Перечень субобработчиков персональных данных
QWish Mahalla · ООО «TSDQWISH»
Редакция от 21 апреля 2026 г.
Настоящий документ публикуется в соответствии со ст. 15 Закона Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 г. и п. 7.12 Договора оферты и раскрывает перечень третьих лиц, которым Платформа передаёт персональные данные в рамках её функционирования.
1. Что такое субобработчик
Субобработчик — это третье лицо (организация или сервис), которому Платформа QWish Mahalla передаёт часть персональных данных пользователей для обеспечения работы отдельных функций (платежи, уведомления, хранение данных, связь).
С каждым субобработчиком Платформа заключает соглашение, обязывающее его обеспечивать уровень защиты персональных данных не ниже требований ЗРУ-547.
2. Текущий перечень субобработчиков
Обновлено: 21 апреля 2026 г.
Данные
Идентификатор заказа, сумма платежа, состав заказа (наименование, количество, ИКПУ). Номер телефона и платёжные реквизиты Покупатель вводит непосредственно на стороне Payme, Платформа эти данные не передаёт.
Цель
Приём платежей покупателей мерчантам и приём платежей мерчантов Исполнителю.
Didoxdidox.uz
Республика Узбекистан
Данные
ИНН отправителя и получателя, сумма, дата, номер документа, наименование услуги. Персональные данные покупателей-физических лиц не передаются.
Цель
Электронный документооборот (ЭДО): оформление электронных счёт-фактур для мерчантов.
Данные
Все данные Платформы, размещаемые в базе данных и файловом хранилище (в зашифрованном виде).
Цель
Физическое размещение и хранение баз данных Платформы на территории Республики Узбекистан (ст. 27-1 ЗРУ-547).
Eskizeskiz.uz
Республика Узбекистан
Данные
Номер телефона Покупателя, текст SMS-сообщения (одноразовый код авторизации или уведомление о заказе).
Цель
Отправка SMS: одноразовые коды для входа, подтверждения операций, сервисные уведомления.
Данные
Технический токен устройства (FCM token), заголовок и текст уведомления, идентификатор заказа. Не передаются ФИО, номер телефона, адрес Покупателя.
Цель
Доставка push-уведомлений на мобильные устройства Покупателей.
Данные
Telegram-идентификатор пользователя (chat_id), имя пользователя, текст сообщений. Содержимое сообщений ограничено служебной информацией (статусы заказов, уведомления).
Цель
Работа Telegram Mini App и Telegram-ботов QWish Mahalla для оформления заказов и уведомлений мерчантам.
Sentrysentry.io
США / ЕС · международная
Данные
Сообщения об ошибках приложения, стек-трассировки, путь запроса, HTTP-метод. Передача персональных данных отключена конфигурацией (send_default_pii = false).
Цель
Технический мониторинг ошибок и стабильности Платформы.
3. Веб-аналитика
На веб-сайте mahalla.qwish.uz могут использоваться клиентские скрипты веб-аналитики (Яндекс.Метрика, Google Analytics) для сбора обезличенной статистики о посещениях (источник трафика, страницы, продолжительность сеанса, тип устройства и браузер). Персональные данные — ФИО, номер телефона, адрес — в указанные сервисы не передаются. Пользователь вправе отключить аналитические cookie в настройках браузера или с помощью расширений блокировки.
4. Уведомление об изменениях
При изменении перечня субобработчиков Исполнитель:
- публикует актуальную редакцию настоящего документа на Платформе с указанием новой даты обновления;
- уведомляет Заказчиков (мерчантов) через их личные кабинеты и на указанные ими адреса электронной почты не позднее чем за 15 (пятнадцать) календарных дней до вступления изменений в силу (п. 7.12 Договора оферты);
- в течение 10 (десяти) календарных дней с даты такого уведомления Заказчик вправе направить Исполнителю мотивированное возражение против привлечения конкретного субобработчика в порядке, предусмотренном п. 7.12 Договора.
5. Обязательства Исполнителя перед субъектами персональных данных
ООО «TSDQWISH», действуя как оператор персональных данных Покупателей Платформы QWish Mahalla, обеспечивает:
- заключение с каждым субобработчиком письменного соглашения, обязывающего его обеспечивать уровень защиты данных не ниже требований ЗРУ-547;
- ответственность перед Покупателями за действия (бездействие) добросовестно выбранных субобработчиков — в пределах, установленных Политикой конфиденциальности и договором с Покупателем;
- соблюдение требования о локализации: персональные данные граждан Республики Узбекистан хранятся на технических средствах, расположенных на территории Республики Узбекистан (ст. 27-1 ЗРУ-547). Передача данных за пределы Республики Узбекистан в адрес иностранных субобработчиков (Firebase, Telegram, Sentry) осуществляется в минимально необходимом объёме для функционирования Платформы и не включает прямых идентификаторов Покупателя (ФИО, адрес, номер телефона).
6. Контакты
По вопросам обработки персональных данных и по поводу перечня субобработчиков:
- Ответственный за защиту персональных данных: ООО «TSDQWISH»
- Email: info@qwish.uz
- Политика конфиденциальности для покупателей — открыть документ
Настоящий перечень является актуальным на дату, указанную в разделе «Редакция от». Для сверки с предыдущими редакциями обратитесь на указанный выше email.