Политика Конфиденциальности И Обработки Персональных Данных Happypass
Редакция от: сент. 28, 2026
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок получения, обработки, хранения, использования, передачи и защиты информации о пользователях сервиса HappyPass, включая мобильное приложение HappyPass, веб-сайт happypass.uz, API и связанные информационные системы (далее совместно — «HappyPass», «Сервис» или «Платформа»).
1.2. Владельцем Платформы и оператором персональных данных в рамках настоящей Политики является ООО «EDU SYSTEMS», Республика Узбекистан, г. Ташкент, ул. Абдулла Каххара 65-дом (далее — «Оператор»).
1.3. По вопросам конфиденциальности, обработки персональных данных и удаления аккаунта Пользователь может обратиться по адресу [email protected]. Общие вопросы также могут направляться на [email protected].
1.4. Настоящая Политика разработана с учетом требований законодательства Республики Узбекистан, включая Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года с последующими изменениями и дополнениями.
1.5. Используя HappyPass, создавая учетную запись, совершая заказ или продолжая использование Сервиса после ознакомления с настоящей Политикой, Пользователь подтверждает ознакомление с условиями обработки данных, описанными ниже. Если для определенного вида обработки законодательством требуется отдельное согласие, такое согласие запрашивается отдельно.
2. Основные понятия
2.1. Пользователь — физическое лицо, использующее HappyPass.
2.2. Персональные данные — информация, относящаяся к определенному или определяемому физическому лицу.
2.3. Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.
2.4. Партнер — организация или предприниматель, предлагающий через HappyPass билеты, посещения, развлечения или иные услуги.
2.5. Платежный провайдер — банк, платежная организация или иной поставщик платежной инфраструктуры, используемый для проведения платежей.
3. Какие данные обрабатывает HappyPass
3.1. Данные учетной записи
HappyPass может обрабатывать номер мобильного телефона, уникальный идентификатор пользователя, имя, адрес электронной почты (если Пользователь добавил его в профиль), фотографию или изображение профиля, а также сведения о роли и уровне доступа для сотрудников, партнеров, кассиров и администраторов. Номер мобильного телефона используется, в частности, для регистрации и входа посредством одноразового кода подтверждения.
3.2. Данные аутентификации и безопасности
Для регистрации, входа и защиты аккаунта HappyPass может обрабатывать одноразовые коды подтверждения OTP, идентификатор OTP-запроса, случайно созданный идентификатор установки приложения, IP-адрес, технические идентификаторы сессии, access- и refresh-токены, а также сведения, необходимые для ограничения количества попыток входа и защиты от автоматизированных атак.
Идентификатор установки создается самим приложением случайным образом и не является IMEI, IMSI, серийным номером SIM-карты или рекламным идентификатором устройства. Одноразовые коды и связанные с ними временные данные удаляются или становятся недействительными после истечения срока действия либо завершения соответствующей процедуры.
3.3. Данные профиля
Пользователь может добровольно предоставить имя, адрес электронной почты и изображение профиля. Изображение профиля может храниться на серверной инфраструктуре HappyPass и использоваться для отображения профиля и отзывов Пользователя.
3.4. Данные о местоположении
Мобильное приложение HappyPass может запрашивать разрешение на доступ к приблизительному или точному местоположению устройства. Местоположение используется для автоматического определения ближайшего поддерживаемого города и показа релевантных заведений и развлечений.
В текущей версии мобильного приложения вычисление ближайшего города на основании координат выполняется непосредственно на устройстве Пользователя. Точные координаты, полученные приложением для этой функции, не передаются серверу HappyPass и не сохраняются в учетной записи Пользователя. На устройстве может сохраняться выбранный город и информация о том, был ли он выбран автоматически или вручную. Пользователь может отказаться от доступа к геолокации и выбрать город вручную.
3.5. Доступ к камере
HappyPass может запрашивать доступ к камере устройства для сканирования QR-кодов билетов. HappyPass не использует этот доступ для скрытой фото- или видеосъемки. Видеопоток камеры не сохраняется HappyPass как фотография или видеозапись. После распознавания QR-кода содержащийся в нем идентификатор может передаваться серверу для проверки действительности билета.
3.6. Избранное и пользовательские действия
HappyPass может хранить список заведений, добавленных Пользователем в избранное, дату добавления, выбранный город, настройки приложения и действия, необходимые для функционирования учетной записи и интерфейса.
3.7. Отзывы
При использовании функции отзывов HappyPass может хранить идентификатор Пользователя, заведение, оценку, текст отзыва, дату создания и изменения, признак подтвержденного посещения, а также ответы представителей Партнера или администрации. Имя и аватар Пользователя могут отображаться рядом с опубликованным отзывом другим пользователям HappyPass.
3.8. Данные о заказах и билетах
Для оформления, оплаты, хранения и проверки билетов HappyPass обрабатывает идентификатор и номер заказа, идентификатор Пользователя, выбранное заведение, наименование и количество билетов, стоимость, скидки и расчетные суммы, валюту, дату и время покупки, статус заказа и билета, QR-код или иной уникальный идентификатор билета, дату и время использования билета, а также при необходимости сведения о кассе или устройстве, на котором билет был проверен.
3.9. Платежные данные
Для проведения платежей HappyPass взаимодействует с платежными провайдерами, в том числе Uzum Bank. HappyPass может получать и хранить сумму и валюту платежа, статус и дату оплаты, идентификаторы платежной операции и заказа у платежного провайдера, идентификатор платежной сессии, идентификатор сохраненного платежного метода, маскированный номер банковской карты, бренд карты, технические идентификаторы идемпотентности и результаты платежных операций.
При использовании функции сохраненной карты HappyPass может хранить технический идентификатор привязки, предоставленный платежным провайдером. HappyPass не хранит полный номер банковской карты, CVV/CVC-код или одноразовые банковские коды подтверждения. Полные платежные реквизиты обрабатываются платежным провайдером в соответствии с его правилами и требованиями безопасности.
3.10. Данные проверки билетов и кассовых операций
При проверке и погашении билетов HappyPass может фиксировать идентификатор билета и заказа, заведение, кассира, кассовое устройство, рабочую смену, дату и время проверки, результат проверки, сведения об успешном или неуспешном погашении, IP-адрес, User-Agent и техническую информацию о событии проверки. Эти сведения используются для предотвращения повторного использования билетов, расследования спорных ситуаций и обеспечения безопасности.
3.11. Технические данные
При обращении к серверной инфраструктуре HappyPass стандартные сетевые и серверные средства могут обрабатывать IP-адрес, User-Agent, дату и время запроса, адрес запрошенного ресурса, HTTP-статус, техническую информацию о сбоях, идентификаторы операций и иные сведения, необходимые для защиты API и обеспечения стабильности Сервиса.
3.12. Диагностика ошибок
HappyPass использует систему мониторинга технических ошибок Sentry для обнаружения, диагностики и устранения сбоев серверной части Сервиса. В зависимости от характера ошибки в систему мониторинга может передаваться техническая информация о запросе, ошибке, времени возникновения, компоненте системы и иных технических обстоятельствах, необходимых для диагностики. HappyPass принимает меры, направленные на ограничение попадания избыточных персональных данных в технические журналы и системы мониторинга.
3.13. SMS
Для отправки одноразовых кодов подтверждения HappyPass использует внешнего поставщика SMS-инфраструктуры, включая сервис Eskiz. Для доставки сообщения поставщику SMS передается номер мобильного телефона и содержание сервисного сообщения, необходимое для подтверждения входа.
4. Данные, которые HappyPass намеренно не собирает
В текущей версии мобильного приложения HappyPass отсутствуют функции, предназначенные для сбора контактов телефонной книги, истории звонков, SMS-сообщений пользователя, данных микрофона, биометрических данных, данных о здоровье, рекламного идентификатора, списка установленных приложений, а также постоянных аппаратных идентификаторов устройства, таких как IMEI или IMSI. HappyPass также не использует сторонние рекламные SDK для поведенческого таргетинга.
5. Цели обработки данных
Персональные и иные пользовательские данные обрабатываются для создания и обслуживания учетной записи; авторизации посредством номера телефона и одноразового кода; обеспечения безопасности аккаунтов; отображения заведений и развлечений; определения города при наличии разрешения; работы избранного и отзывов; создания и хранения заказов; формирования электронных билетов и QR-кодов; проведения и подтверждения платежей; сохранения платежного метода по запросу Пользователя; обработки возвратов и платежных споров; проверки и погашения билетов; предотвращения мошенничества и повторного использования билетов; работы службы поддержки; обеспечения безопасности, стабильности и производительности Сервиса; выполнения требований бухгалтерского, налогового, финансового и иного применимого законодательства; защиты законных интересов HappyPass, Пользователей и Партнеров.
6. Правовые основания обработки
В зависимости от обстоятельств обработка осуществляется на основании согласия Пользователя, для исполнения договора или совершения действий по запросу Пользователя до заключения договора, для выполнения обязанностей, установленных законодательством, а также для обеспечения безопасности Сервиса и защиты прав и законных интересов Оператора, Пользователей и Партнеров в случаях, предусмотренных законодательством. Доступ к геолокации и камере предоставляется Пользователем через разрешения операционной системы и может быть отозван в настройках устройства.
7. Передача данных третьим лицам
HappyPass не продает персональные данные Пользователей. Передача данных осуществляется только в объеме, необходимом для работы Сервиса либо выполнения требований законодательства.
7.1. Партнеры HappyPass
HappyPass может предоставлять Партнеру информацию, необходимую для подтверждения заказа, проверки билета, допуска Пользователя к услуге, разрешения спорной ситуации и обработки возврата. Партнеру не предоставляются данные, не необходимые для оказания соответствующей услуги.
7.2. Платежные провайдеры
Платежным организациям, банкам и процессинговым партнерам, включая Uzum Bank, могут передаваться номер и идентификатор заказа, сумма, валюта, состав заказа, техническая информация, необходимая для проведения платежа, а также сведения, необходимые для фискализации операции. Платежный провайдер самостоятельно обрабатывает банковские реквизиты в соответствии с применимым законодательством и своими правилами обработки данных.
7.3. Поставщики SMS
Для доставки одноразового кода подтверждения SMS-провайдеру может передаваться номер мобильного телефона Пользователя и содержание соответствующего сервисного сообщения.
7.4. Технические подрядчики
Для работы Сервиса HappyPass может использовать поставщиков серверной и сетевой инфраструктуры, мониторинга ошибок, доставки сообщений, защиты от сетевых атак, хранения данных и резервного копирования. Доступ таких поставщиков ограничивается данными, необходимыми для выполнения соответствующей технической функции.
7.5. Государственные органы
Персональные данные могут предоставляться государственным органам, судам, правоохранительным и иным уполномоченным организациям в случаях и порядке, предусмотренных законодательством.
8. Хранение данных
8.1. HappyPass хранит персональные данные в течение срока, необходимого для достижения целей настоящей Политики, работы аккаунта, исполнения договорных обязательств, обеспечения безопасности и соблюдения требований законодательства.
8.2. Основные данные учетной записи хранятся до удаления учетной записи либо до возникновения иного законного основания для прекращения обработки.
8.3. Временные данные аутентификации, включая OTP, OTP-запросы и сведения об ограничении попыток входа, хранятся ограниченное время, необходимое для авторизации и защиты от злоупотреблений.
8.4. Сведения о заказах и финансовых операциях могут храниться дольше срока существования учетной записи, если это необходимо для исполнения требований законодательства, бухгалтерского или налогового учета, предотвращения мошенничества, рассмотрения претензий или разрешения споров.
8.5. Технические журналы и диагностические сведения хранятся в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и устранения неисправностей.
8.6. Хранение и обработка персональных данных осуществляется с учетом требований законодательства Республики Узбекистан, включая применимые требования к месту хранения отдельных категорий персональных данных.
9. Удаление учетной записи и данных
9.1. Пользователь может удалить свою учетную запись непосредственно из приложения HappyPass через настройки профиля.
9.2. После подтверждения удаления HappyPass удаляет учетную запись Пользователя и связанные с ней данные, для которых отсутствует законное основание дальнейшего хранения.
9.3. При удалении учетной записи удаляются либо обезличиваются связанные пользовательские данные в соответствии с архитектурой Сервиса и применимыми требованиями законодательства. Отдельные сведения могут быть сохранены, если это необходимо для выполнения требований законодательства, бухгалтерского и налогового учета, расследования мошенничества, обеспечения безопасности, разрешения существующего спора или защиты законных прав Оператора, Пользователя или третьих лиц.
9.4. Пользователь также может направить запрос на удаление аккаунта вне приложения через специальную страницу HappyPass либо по адресу [email protected]. Для предотвращения удаления чужого аккаунта HappyPass вправе запросить разумное подтверждение принадлежности соответствующей учетной записи.
10. Данные, хранящиеся на устройстве
Для безопасной и удобной работы приложение может локально хранить access- и refresh-токены, идентификатор Пользователя, имя, номер телефона, случайный идентификатор установки приложения, выбранный город, способ выбора города, настройки интерфейса, локальный кэш каталога и техническую информацию о незавершенной платежной операции. Чувствительные данные учетной записи хранятся с использованием защищенных механизмов операционной системы, включая Android Encrypted Shared Preferences / Keystore и Apple Keychain. Удаление приложения может привести к удалению части локально сохраненной информации в соответствии с правилами операционной системы.
11. Cookies и веб-сессии
Веб-компоненты HappyPass могут использовать cookies и аналогичные технические механизмы, необходимые для авторизации, поддержания защищенной пользовательской сессии, защиты от CSRF-атак и корректной работы веб-интерфейса. Такие cookies используются преимущественно для функциональных и защитных целей, а не для поведенческой рекламы. При посещении сайта браузер Пользователя также может устанавливать сетевые соединения со сторонними поставщиками технических ресурсов, например при загрузке веб-шрифтов; соответствующий поставщик при этом может получать стандартную техническую информацию, включая IP-адрес.
12. Защита информации
HappyPass применяет технические и организационные меры защиты информации, включая передачу данных через HTTPS/TLS, разграничение прав доступа, аутентификацию и авторизацию, краткоживущие access-токены и механизм обновления сессий, защищенное локальное хранение токенов в мобильном приложении, хеширование паролей для учетных записей, где применяется парольная авторизация, ограничение количества запросов и попыток входа, одноразовые OTP-коды, защиту от повторной обработки платежных операций, проверку загружаемых файлов, ограничение типов и размеров изображений, мониторинг ошибок и технических инцидентов, а также ограничение доступа сотрудников и Партнеров необходимым объемом информации. Несмотря на принимаемые меры, ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность.
13. Права Пользователя
Пользователь вправе в пределах, установленных законодательством, получать информацию об обработке своих персональных данных; получать доступ к данным; требовать исправления неточных или устаревших сведений; изменять данные профиля; требовать блокирования или удаления данных; удалить учетную запись; отозвать согласие в случаях, когда обработка основана на согласии; отключить доступ HappyPass к геолокации или камере через настройки устройства; обратиться к Оператору по вопросам использования своих данных; защищать свои права способами, предусмотренными законодательством. Для реализации указанных прав Пользователь может использовать функции приложения либо обратиться по адресу [email protected].
14. Данные несовершеннолетних
14.1. HappyPass предназначен для приобретения билетов и доступа к развлекательным услугам, часть которых может предназначаться для детей.
14.2. Учетная запись HappyPass предназначена для дееспособного Пользователя, который самостоятельно оформляет заказ.
14.3. HappyPass в текущей версии не требует создания отдельного профиля ребенка и не запрашивает в рамках стандартного пользовательского сценария имя, дату рождения, документ, фотографию или иные идентифицирующие сведения ребенка.
14.4. Если Пользователь предоставляет информацию о несовершеннолетнем вне стандартных полей Сервиса, например при обращении в поддержку, Пользователь подтверждает наличие законных полномочий на предоставление таких сведений.
15. Отсутствие продажи данных и рекламного профилирования
HappyPass не продает персональные данные Пользователей, не передает их рекламным сетям для продажи или перепродажи, не использует рекламный идентификатор устройства и не создает поведенческие рекламные профили на основании точного местоположения Пользователя.
16. Международная передача данных
При использовании отдельных технических поставщиков информация может обрабатываться с использованием инфраструктуры, расположенной за пределами Республики Узбекистан, если это допускается применимым законодательством. В таких случаях HappyPass принимает разумные меры для обеспечения законности такой обработки и надлежащего уровня защиты данных. Данные, для которых законодательством Республики Узбекистан установлены специальные требования к месту хранения или обработки, обрабатываются с соблюдением таких требований.
17. Изменение Политики
HappyPass вправе обновлять настоящую Политику при изменении функциональности приложения, состава обрабатываемых данных, поставщиков, законодательства, требований магазинов приложений или платежных партнеров. Актуальная версия Политики публикуется на официальном сайте HappyPass. Дата последнего обновления указывается в начале документа. Существенные изменения, затрагивающие права Пользователей или способы обработки чувствительных данных, могут дополнительно доводиться до Пользователей через интерфейс приложения или иным доступным способом.
18. Применимое законодательство
К настоящей Политике применяется законодательство Республики Узбекистан. Если отдельные положения настоящей Политики вступают в противоречие с обязательными нормами законодательства, применяются соответствующие нормы законодательства.
19. Контактная информация
Оператор персональных данных: ООО «EDU SYSTEMS»
Сервис: HappyPass
Местонахождение: Республика Узбекистан, г. Ташкент, ул. Абдулла Каххара 65-дом
Официальный сайт: https://happypass.uz
По вопросам персональных данных и удаления аккаунта: [email protected]
Общие вопросы: [email protected]