Политика обработки персональных данных

1. Оператор персональных данных

Оператор: ООО «FUNDINGPRO» ("FUNDINGPRO" MCHJ), СТИР 313 116 567, адрес: Qoraqalpog'iston Respublikasi, Kegeyli tumani, Xalqobod, Quyashli MFY, Miymandos ko'chasi, 26-uy, email: info@fundingpro.uz.

Настоящая политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547) и изменениями ЗРУ-1125 (2026).

2. Категории персональных данных

Email, данные учётной записи, личный профиль (имя, сектор, страна, интересы), загруженные документы, история заявок, логи использования AI, платёжные метаданные (без данных карт), технические данные (IP, cookies сессии).

Специальные категории (ПИНФЛ, паспорт и т.п.) не запрашиваются намеренно; при загрузке в документы или ввод в AI Пользователь несёт ответственность за правомерность передачи.

3. Цели обработки

Регистрация и аутентификация; предоставление доступа к платформе; обработка подписки и платежей; AI-функции; поддержка пользователей; соблюдение законодательства; аудит безопасности.

4. Правовые основания

Согласие субъекта персональных данных; исполнение договора (оферты); законные интересы оператора в объёме, не нарушающем права субъекта.

5. Передача третьим лицам и трансграничная передача

Данные могут обрабатываться у: Convex (БД), Clerk (auth), Vercel (хостинг), Resend (email), Uzum Bank (платежи), OpenAI/Anthropic (при включённом внешнем AI-провайдере).

Трансграничная передача осуществляется при наличии согласия Пользователя и/или на основании договора, с применением мер защиты, предусмотренных законодательством РУз (в т.ч. ЗРУ-1125).

Перед отправкой в AI применяется автоматическое редактирование (redaction) идентификаторов; это не отменяет необходимость согласия на AI-обработку.

6. Права субъекта (ст. 30 ЗРУ-547)

Пользователь вправе запросить информацию об обработке, уточнение, блокирование или удаление данных, отозвать согласие, обжаловать действия оператора.

Запросы направляются на info@fundingpro.uz. Срок ответа — до 10 рабочих дней, если иное не установлено законом.

7. Сроки хранения

Данные хранятся в течение срока действия договора и 3 лет после его прекращения для целей бухучёта и разрешения споров, если более длительный срок не требуется законом.

Логи AI и аудита — до 24 месяцев, если иное не требуется для расследования инцидента.

8. Меры защиты

Шифрование при передаче (HTTPS), разграничение доступа (RLS, service role только на сервере), журналирование, минимизация данных для AI.

Оператор обязан уведомить уполномоченный орган о базах ПДн в случаях, предусмотренных законом (регистрация в Госреестре — процедура оператора).