Политика конфиденциальности

Общие положения

1. Настоящая Политика конфиденциальности (далее — Политика) описывает, как [Kompaniya nomi] (ИНН/STIR [STIR], адрес: [Manzil]; далее — TuranShell или мы) обрабатывает персональные данные при работе программного комплекса TuranShell и сайта turanshell.uz.
2. Политика распространяется на:
   1. сайт turanshell.uz и все его поддомены;
   2. личный кабинет владельца и сотрудников клуба (lk.turanshell.uz) и рабочую панель (admin.turanshell.uz);
   3. программу на игровых ПК клуба (шелл) и обслуживающую её службу Windows;
   4. приложение TuranGamer для игроков;
   5. сервер TuranShell, установленный на собственном компьютере клуба, — только в моменты, когда мы оказываем удалённую поддержку.
3. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547), Законом «Об информатизации» и другим действующим законодательством.
4. Пользуясь сайтом, регистрируясь в кабинете, создавая учётную запись на ПК или в TuranGamer, вы подтверждаете, что ознакомились с Политикой. Там, где обработка ведётся на основании согласия, согласие запрашивается отдельно (флажок, подтверждение по SMS или иное явное действие).
5. Для клиентов клуба Политика не заменяет правила самого клуба: оператором данных клиентов является клуб (раздел 3). Клуб вправе объявить своим клиентам дополнительные условия, не противоречащие Политике.
6. Текст Политики на узбекском языке является основным. Русский текст — перевод; при расхождении применяется узбекская версия.

Термины

1. Персональные данные — любые сведения, относящиеся к определённому физическому лицу или позволяющие его определить (номер телефона, имя, дата рождения и т. п.).
2. Субъект — физическое лицо, к которому относятся данные: посетитель сайта, владелец или сотрудник клуба, клиент клуба (игрок), гость, оставивший бронь.
3. Обработка — любое действие или набор действий с данными: сбор, запись, хранение, изменение, использование, передача, блокирование и уничтожение.
4. Оператор (по закону — «собственник и (или) оператор») — лицо, которое определяет цели и состав обработки.
5. Обработчик — лицо, которое технически обрабатывает данные по поручению и от имени оператора.
6. Программа — программный комплекс TuranShell: серверная часть, рабочая панель, личный кабинет, программа на ПК (шелл) и служба Windows, установщик, приложение TuranGamer.
7. Клуб — компьютерный клуб (юридическое лицо, индивидуальный предприниматель или самозанятый), использующий Программу по Лицензионному договору.
8. Кабинет — личный кабинет по адресу lk.turanshell.uz: подписка, карточка клуба, платежи. Рабочая панель — панель управления по адресу admin.turanshell.uz: карта зала, сеансы, касса, клиенты.
9. ПК — игровой компьютер в клубе. Шелл — программа TuranShell на ПК (экран блокировки, время сеанса, игры, бар, чат).
10. Сеанс — время пользования ПК; тариф — правило цены, установленное клубом; депозит и бонус — денежный и бонусный баланс клиента в клубе; бронь — предварительное резервирование ПК.
11. TuranGamer — приложение, которое открывается в браузере телефона игрока: баланс, бронь, достижения, вход на ПК по QR-коду.
12. Журнал — список событий в Программе с указанием, кто, когда и что сделал (страница «Логи»).

Кто оператор, а кто обработчик

1. В Программе три стороны: TuranShell (правообладатель), Клуб (пользователь Программы) и клиент (игрок, пользующийся услугами клуба). Поэтому роль оператора зависит от набора данных.

2. Набор данных	Оператор	Роль TuranShell
   Посетители сайта	TuranShell	Оператор
   Учётная запись кабинета: зарегистрированный владелец клуба, подписка, платежи в адрес TuranShell	TuranShell	Оператор
   Учётные записи сотрудников клуба (рабочая панель): логин, телефон, имя, роли, активность	Клуб	В облачной версии — обработчик; на сервере клуба — доступа нет
   Клиенты и гости клуба: учётная запись, баланс, сеансы, брони, чат, отзывы, сохранения	Клуб	В облачной версии — обработчик по поручению Клуба; в версии на сервере клуба — только временный доступ во время технической поддержки
   Технические сведения о компьютерах клуба	Клуб	Обработчик (облако) или отсутствие доступа (сервер клуба)
   Учётная запись TuranGamer	Клуб (это та же запись клиента в данном клубе)	Обработчик

3. В отношении данных своих клиентов Клуб самостоятельно выполняет требования закона как оператор: определяет основание обработки, при необходимости получает согласие, информирует клиентов и отвечает на их обращения. Порядок между TuranShell и Клубом закреплён в разделе «Персональные данные» Лицензионного договора.
4. TuranShell использует данные клиентов Клуба только для работы Программы, технической поддержки, обеспечения безопасности и исполнения требований закона. Мы не используем эти данные в собственных целях (например, для рекламы) и не продаём их. Единственное исключение — отдельное согласие на сообщения TuranShell, которое игрок сам дал в TuranGamer (Согласие на рекламу, п. 9.3): в этом случае и только для этой цели TuranShell является оператором в отношении номера телефона и идентификатора приложения.
5. В TuranGamer пока нет отдельной «глобальной» учётной записи: игрок входит по номеру телефона и PIN-коду, заведённым в клубе, и данные являются записью этого клуба. У игрока, зарегистрированного в нескольких клубах, запись в каждом клубе хранится отдельно.

Какие данные и зачем

Ниже перечислено, какие данные собирает каждая часть Программы, с какой целью и на каком основании. Перечень основан на фактической работе Программы; при добавлении новых возможностей Политика обновляется. Специальные категории данных (расовая или этническая принадлежность, политические взгляды, убеждения, здоровье, интимная жизнь) не запрашиваются и не собираются.

A. Сайт turanshell.uz

1. Сайт не создаёт учётных записей, не собирает данные через формы и не использует скрипты аналитики. Сайт открывается через сеть Cloudflare и загружает шрифты из Google Fonts: ваш браузер передаёт этим сервисам IP-адрес и технические сведения о браузере.
2. Журнал подключений веб-сервера (IP-адрес, запрошенная страница, время, тип браузера) может храниться до [30] дней для обеспечения безопасности и поиска неисправностей. Основание: законный интерес оператора — безопасность системы.

B. Личный кабинет и рабочая панель (владелец и сотрудники клуба)

1. Когда	Данные	Цель	Основание
   Регистрация	Номер телефона (+998), имя, пароль (только в виде хеша argon2id), необязательный e-mail, хеш SMS-кода, IP-адрес, время принятия условий	Создание учётной записи, подтверждение номера, защита от злоупотреблений	Договор (Лицензионный договор) и законный интерес
   Вход и сессия	Токены входа (на 60 минут и токен обновления на 30 дней, в виде хеша), тип браузера, IP-адрес, время входа	Защита учётной записи, выявление чужого входа	Договор, законный интерес
   Восстановление пароля	Телефон, хеш SMS-кода, IP-адрес	Восстановление доступа	Договор
   Карточка компании и клуба	Название клуба, адрес, часовой пояс, сайт, имя, телефон и должность контактного лица; публичный профиль: телефон клуба, ссылки на мессенджеры, описание, расположение, часы работы, фотографии	Ведение договора, документы и счета, показ клуба в TuranGamer (только публичный профиль)	Договор
   Сотрудники	Логин, телефон, имя и фамилия, роли и права, время последней активности, хеш пароля	Выдача доступа сотрудникам, ограничение прав, журнал	Договор (оператор — Клуб: сотрудника добавляет клуб; TuranShell — обработчик)
   Подписка и оплата	Заказ (число ПК, срок, сумма, промокод), состояние оплаты, идентификатор транзакции в платёжной системе, (после внедрения) данные фискального чека	Оформление подписки, бухгалтерский и налоговый учёт	Договор, требование закона
   Обращение в поддержку	Текст вашего сообщения и канал связи ([Telegram / телефон / e-mail])	Ответ на вопрос, устранение неисправности	Договор

2. Реквизиты банковской карты к нам не попадают: при онлайн-оплате вы переходите на страницу платёжной системы (Payme, Click), у нас остаются только идентификатор платежа, сумма и статус.
3. На страницах регистрации и восстановления пароля используется проверка Cloudflare Turnstile для защиты от ботов; для проверки IP-адрес передаётся в Cloudflare.
4. E-mail в кабинете пока только хранится, письма на него не отправляются. Если рассылка писем будет запущена, это будет отражено в Политике.

C. Клиент клуба: программа на ПК и TuranGamer (оператор — Клуб)

1. Группа	Данные	Цель
   Учётная запись	Номер телефона, ник, имя и фамилия (может ввести кассир), дата рождения, PIN-код (только хеш), группа клиентов, источник «откуда узнали», состояние записи (подтверждена, ограничена)	Узнавание клиента, вход на ПК, применение тарифов и скидок
   Баланс	Депозит, бонусы, персональная скидка, лимит долга, пакеты и абонементы, история кешбэка и промокодов	Расчёты за услуги клуба
   Активность	Сеансы (ПК, время начала и конца, тариф, сумма), переходы между ПК, запущенные игры, заказы бара, брони, платежи (наличные, карта, депозит, бонусы, онлайн — только суммы), переводы депозита, чаевые сотруднику, достижения, любимые игры, общее наигранное время	Оказание услуг, кассовый учёт, программа лояльности, статистика клуба
   Общение	Текст чата с кассиром, отзыв о клубе (1–5 звёзд и комментарий), внутренние заметки сотрудников о клиенте	Качество обслуживания, разбор спорных ситуаций
   Игровые сохранения	Папки сохранений для игр, указанных клубом (до 256 МБ на игру), загружаются по окончании сеанса	Продолжение прогресса на любом ПК
   SMS	Текст отправленного сообщения, номер, статус: код входа, «баланс пополнен», «сеанс завершён», напоминание о брони	Сервисные сообщения, подтверждение номера телефона
   Гость, оставивший бронь	Имя и номер телефона (для брони без учётной записи)	Подтверждение брони и напоминание
   Онлайн-пополнение	Идентификатор счёта, сумма, платёжная система, статус (если клуб включил пополнение через Payme или Click)	Пополнение депозита

2. Дата рождения используется для двух целей: (а) ночное ограничение для несовершеннолетних — если клуб его включил, в заданные часы лица младше 18 лет не могут войти на ПК; (б) закрытие игр с возрастным ограничением. Самостоятельно зарегистрироваться на ПК может клиент не младше 14 лет; более младших регистрирует кассир (раздел 11).
3. В рейтинге активности клуба (на экране ПК и в TuranGamer) показываются ник и наигранные часы 10 самых активных клиентов за последние 30 дней. Если ник не указан, вместо него может отображаться номер телефона, поэтому мы рекомендуем указать ник. Клуб может отключить рейтинг в настройках.
4. Кнопка «Найти меня» в TuranGamer использует разрешение браузера телефона на геолокацию. Координаты используются только для показа карты на вашем телефоне и на сервер не передаются.
5. Список клубов в TuranGamer (название, адрес, число свободных ПК) берётся из публичных профилей клубов и не содержит данных клиентов.
6. Если клуб включил уведомления в Telegram, сообщения о продажах, сменах, вызовах, чате и поступлениях на карту отправляются в чат сотрудников клуба; в сообщении могут быть имя или ник клиента и номер ПК.
7. В версии на сервере клуба: если клуб включил отслеживание поступлений на карту HUMO, из сообщений банковского бота сохраняются последние 4 цифры карты, сумма и время, а кассир привязывает поступление к депозиту клиента.

D. Технические сведения о компьютерах клуба

1. При подключении ПК к клубу шелл отправляет на сервер MAC-адрес сетевой карты, имя компьютера в Windows, состав оборудования (процессор, объём памяти, видеокарта, диски, операционная система, разрешение экрана) и свою версию; сервер записывает IP-адрес ПК. Цель — узнавать ПК, выдавать нужному ПК клубные аккаунты и настройки, замечать замену оборудования.
2. Во время работы шелл каждые 15 секунд отправляет на сервер состояние ПК и название активного (переднего) окна. На сервере хранится только последнее значение, история окон не накапливается. Цель — чтобы кассир видел на карте зала, что открыто на ПК.
3. Шелл передаёт на сервер список входов, сохранённый программой Steam на ПК; сервер оставляет из него только идентификаторы, совпадающие с клубными аккаунтами, личные аккаунты Steam клиентов не сохраняются. После сеанса состояние входа в лаунчерах возвращается к состоянию на момент включения ПК.
4. Эти сведения относятся к ПК, а не к клиенту; однако во время сеанса название активного окна косвенно отражает действия клиента, поэтому они включены в Политику.

Наблюдение на клубном ПК

1. ПК является собственностью клуба, и сотрудник клуба (при наличии соответствующего права) может из рабочей панели посмотреть экран ПК, наблюдать его в прямой трансляции (до 5 минут за раз), управлять мышью и клавиатурой, видеть и закрывать список открытых программ, отправлять файлы на ПК и получать файлы с него. Эти возможности предназначены для устранения неисправностей и контроля за соблюдением правил клуба.
2. Снимки экрана и трансляция на сервере не сохраняются: они передаются только в браузер сотрудника. Файлы, полученные с ПК или отправленные на него, находятся в оперативной памяти сервера не более 90 секунд.
3. Каждый просмотр, сеанс управления и операция с файлами записываются в Журнал с указанием, кто, когда и на каком ПК это сделал. Владелец клуба может просматривать Журнал.
4. Отдельный значок о наблюдении в реальном времени на экране ПК не выводится. Поэтому клуб обязан уведомить клиентов об этой возможности при регистрации (Пользовательское соглашение) и в правилах клуба.
5. Личные учётные записи клиента на ПК (Steam, Epic, Riot и другие) Программой не сохраняются; после сеанса лаунчеры возвращаются в исходное состояние. Тем не менее помните, что ПК — компьютер общего пользования: в конце сеанса выходите из своих аккаунтов.

Cookie и хранилище браузера

1. Сайт, кабинет, рабочая панель и TuranGamer не устанавливают cookie от своего имени и не используют сторонние отслеживающие cookie.
2. Кабинет, рабочая панель и TuranGamer хранят сессию входа и удобства в локальном хранилище браузера (localStorage и sessionStorage): токены входа, выбранный язык, выбранный клуб, настройки отображения, временные идентификаторы при входе по QR-коду или при оплате. Эти данные находятся только на вашем устройстве; при выходе из системы токены удаляются.
3. Защитный сервис Cloudflare может устанавливать техническую cookie для противодействия ботам; для идентификации личности она не используется.
4. В настройках браузера можно очистить локальное хранилище или запретить cookie; тогда в кабинет придётся входить заново при каждом посещении.

Кому передаются данные

1. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. Данные передаются только поставщикам услуг, необходимых для работы Программы, и только в нужном объёме.

2. Получатель	Зачем	Какие данные
   Eskiz (SMS-сервис)	Коды входа в кабинет; SMS клуба, если клуб выбрал этот сервис	Номер телефона, текст сообщения
   Payme, Click (платёжные системы)	Оплата подписки; онлайн-пополнение депозита, если клуб его включил	Идентификатор счёта, сумма. Данные карты остаются только в платёжной системе
   Оператор фискализации (Uzum Фискализация) и Государственный налоговый комитет (ofd.soliq.uz)	Фискальные чеки по продажам клуба (если клуб включил)	Наименования товаров и услуг, суммы. Имя и телефон клиента не передаются
   Cloudflare	Защита сайта и кабинета от сетевых атак, проверка Turnstile	IP-адрес, метаданные запросов (трафик проходит через сеть Cloudflare)
   Telegram	Уведомления сотрудникам клуба; отслеживание поступлений HUMO (если клуб включил)	Текст уведомления; отслеживание HUMO — только на сервере клуба, собственная Telegram-сессия клуба (к нам не попадает)
   Steam Web API, SteamGridDB	Проверка клубных аккаунтов, обложки игр	Идентификаторы клубных аккаунтов, названия игр
   VoiceLab	Голосовые напоминания на ПК	Только текст заранее заданных фраз
   OpenStreetMap, Nominatim	Показ расположения клуба на карте	Запросы карты, текст поиска адреса
   Google Fonts	Шрифты сайта (только turanshell.uz)	IP-адрес, сведения о браузере
   Хостинг-провайдер	Размещение серверов	Все данные внутри сервера (провайдер к ним не обращается)
   Государственные органы	По основаниям и в порядке, установленным законом	В объёме, указанном в запросе

3. К данным клиентов Клуба сотрудники Клуба обращаются в пределах прав, выданных владельцем клуба. Сотрудники TuranShell обращаются к этим данным только для технической поддержки, устранения неисправностей, расследования инцидентов безопасности или по требованию закона — в необходимом объёме.
4. При реорганизации компании или передаче Программы другому лицу данные переходят к правопреемнику с сохранением условий Политики; об этом субъекты уведомляются на сайте и в кабинете.

Место и сроки хранения

1. В облачной версии база данных, игровые сохранения, журнал и резервные копии хранятся на серверах на территории Республики Узбекистан (дата-центр: [название и адрес дата-центра]). База данных за рубеж не передаётся. Зарубежным сервисам передаются только сведения в объёме и с целями, указанными в разделе 7.
2. Если клуб использует версию на собственном сервере, все данные находятся на компьютере клуба, и за их сохранность отвечает Клуб.
3. Резервные копии создаются ежедневно, хранятся последние 30 копий; за пределы Узбекистана они не выносятся.

4. Данные	Срок хранения
   Незавершённая регистрация и записи восстановления пароля	1 день
   Токены обновления	30 дней или до выхода из системы
   Учётная запись кабинета (владелец и сотрудники клуба)	Пока существует запись, затем [60] дней после запроса на удаление или окончания Лицензионного договора
   Бухгалтерские документы (счета, платежи, фискальные чеки)	Срок, установленный законом, — [5] лет
   Данные клиентов клуба (облако)	Срок определяет Клуб; после окончания Лицензионного договора удаляются в течение [60] дней, из резервных копий исчезают в течение [90] дней
   Журнал (события)	[срок будет установлен]
   Очередь SMS и записи уведомлений Telegram	[срок будет установлен]
   Игровые сохранения	В пределах квоты клуба; при нехватке места удаляется самый старый архив
   Снимки экрана и трансляция	Не хранятся
   Название активного окна на ПК	Только последнее значение

5. По истечении срока данные удаляются или обезличиваются (для статистики).

Меры защиты

1. Пароли и PIN-коды не хранятся в открытом виде: записывается только хеш, полученный алгоритмом argon2id. Токены входа и токены ПК также хранятся в виде хеша.
2. Сайт, кабинет и рабочая панель работают по HTTPS. Связь между ПК и сервером зашифрована; в клубном режиме ПК проверяет сертификат сервера собственным ключом.
3. Права доступа ограничены ролями (владелец, менеджер, кассир); каждый запрос проверяется в пределах клуба и компании.
4. Число попыток регистрации, отправки SMS и входа по PIN-коду ограничено; применяется проверка против ботов.
5. Движение денег, изменение настроек и удалённое управление ПК записываются в Журнал; пароли, PIN-коды и токены в Журнал никогда не попадают.
6. Резервные копии создаются ежедневно. При выявлении инцидента безопасности (утечка данных или чужой доступ) мы уведомляем Клубы, которых он может касаться, в течение [72] часов через кабинет и e-mail, а Клуб уведомляет своих клиентов.
7. Мы не можем гарантировать абсолютную безопасность данных; со своей стороны вы должны хранить пароль и PIN-код в тайне, выходить из учётной записи на общем компьютере и немедленно сообщать о подозрительных ситуациях.

Ваши права

1. В соответствии с законом вы вправе:
   1. знать, обрабатываются ли ваши данные, с какой целью и в каком составе;
   2. знакомиться со своими данными и получать их копию;
   3. требовать исправления неверных или неполных данных;
   4. требовать блокирования или уничтожения данных, которые обрабатываются незаконно или не нужны для цели обработки;
   5. в любой момент отозвать согласие на обработку, которая ведётся на основании согласия;
   6. обратиться в уполномоченный государственный орган в сфере персональных данных или в суд.
2. Обращения по учётной записи кабинета направляются на [E-mail] или по телефону [Telefon]. В обращении указывается номер телефона учётной записи; для подтверждения личности мы можем отправить код на зарегистрированный номер. Ответ даётся в срок, установленный законом, но не позднее [10] рабочих дней.
3. Обращение по вашим данным как клиента клуба сначала направляется в Клуб (на кассу или по каналу связи, указанному клубом), поскольку оператором является Клуб. Если обращение поступило к нам, мы передаём его соответствующему Клубу в течение [3] рабочих дней и помогаем Клубу его исполнить.
4. Удаление учётной записи: запись кабинета удаляется по запросу, запись клиента клуба — через Клуб. Удаление начинается в течение [30] дней со дня получения запроса и завершается в течение [60] дней; из резервных копий данные исчезают в течение [90] дней; документы, которые по закону должны храниться (платёжные и бухгалтерские записи), сохраняются до конца установленного срока в объёме, не позволяющем определить личность без необходимости.
5. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. Если без данных оказать услугу невозможно (например, учётная запись без номера телефона), после отзыва согласия учётная запись закрывается.

Несовершеннолетние

1. Самостоятельная регистрация на ПК возможна с 14 лет. Для детей младше учётную запись открывает кассир в присутствии родителя или опекуна; получение их согласия и соблюдение правил клуба лежит на Клубе.
2. Клуб может включить ночное ограничение для несовершеннолетних (например, с 22:00 до 06:00 лица младше 18 лет не могут войти). Ограничение применяется к клиентам с указанной датой рождения; за правильность даты отвечают клиент и Клуб.
3. Игры с возрастным ограничением не открываются клиенту, чья дата рождения не подходит. Возрастную границу для игры устанавливает Клуб.
4. Если мы узнаем, что данные ребёнка собраны без согласия, которого требует закон, мы вместе с Клубом удалим их. Родители и опекуны могут обратиться по адресу [E-mail].

Рекламные сообщения

1. В настоящее время Программа отправляет только сервисные сообщения: коды входа, пополнение баланса, завершение сеанса и напоминание о брони. Рекламные и информационные сообщения (SMS, Telegram, push-уведомления TuranGamer) отправляются только на основании согласия, данного через отдельный, заранее не отмеченный флажок.
2. Условия согласия, каналы и порядок отказа приведены в отдельном документе: Согласие на получение рекламных и информационных сообщений. Без согласия рекламные сообщения не отправляются.

Изменение Политики

1. Мы можем изменять Политику. Новая редакция публикуется с номером версии и датой на странице turanshell.uz/ru/legal/ и вступает в силу со дня публикации, если в редакции не указана иная дата.
2. О редакции, существенно меняющей цели или состав обработки, пользователи кабинета уведомляются в кабинете не менее чем за [15] дней; Клуб уведомляет своих клиентов. Если для новой цели требуется согласие, оно запрашивается отдельно.
3. Предыдущие редакции предоставляются по запросу.

Реквизиты оператора и контакты

1. Оператор

   [Kompaniya nomi]

   ИНН (STIR)

   [STIR]

   Адрес

   [Manzil]

   E-mail (по персональным данным)

   [E-mail]

   Телефон

   [Telefon]

   Сайт

   turanshell.uz

2. Уполномоченный государственный орган в сфере персональных данных: [название и адрес органа].
3. Связанные документы: Пользовательское соглашение (для игроков), Лицензионный договор (для клубов), Согласие на рекламные сообщения.