Privacy Policy
Effective date: 11 August 2026
This Privacy Policy explains how «KONVENTURES» MChJ (“Konventures”, “we”) collects, uses, and protects personal data when you use our website (konventures.com) and our applications, including ustio, SuratBox, Savdio, Kaicon, and Qatnio (the “Services”). We are the data operator under the Law of the Republic of Uzbekistan “On Personal Data” (No. ZRU-547).
1. Data we collect
- Account data: name, phone number, email address, and login identifiers you provide when registering.
- Service data: information you create or upload while using the Services — for example, photos and delivery addresses you submit to SuratBox, or service requests in ustio.
- Transaction data: records of purchases and orders. Card and payment details are processed directly by licensed payment providers (e.g. Click, Payme); we do not store full card numbers.
- Technical data: device type, app version, and basic usage and diagnostic information needed to operate and secure the Services.
2. How we use your data
- To provide, operate, and improve the Services;
- To create and secure your account and verify it via one-time SMS codes;
- To process orders, payments, and delivery;
- To provide customer support and respond to your requests;
- To comply with legal obligations.
3. Legal basis and consent
We process personal data based on your consent, given when you accept this Policy and the applicable terms in the app, and where processing is necessary to provide the Services or to comply with the law. You may withdraw your consent at any time (see “Your rights”).
4. Where we store your data
Following the amendments to the Law “On Personal Data” (No. ZRU-547) that took effect on 27 March 2026, the data-localization requirement applies only to defined categories of especially sensitive data (in particular biometric and genetic data). Accordingly, personal data is stored as follows:
- Identity documents and selfie photographs submitted during identity verification (ustio): stored encrypted on servers located in the Republic of Uzbekistan (Tashkent), under our own operational control.
- Account, contact and transaction data: currently processed on servers located in the European Union (Republic of Finland, Helsinki).
- Photographs and other files, content delivery and off-site backups: handled by international providers (Cloudflare, Backblaze), encrypted in transit and at rest.
Transfers outside the Republic of Uzbekistan take place under appropriate safeguards — data-processing agreements and standard contractual clauses, encryption and access controls — and on the legal bases described in section 3. Migration of the remaining infrastructure to the Republic of Uzbekistan is under way. Certain third-party providers necessary to deliver the Services (such as app stores, payment systems, SMS and push-notification providers) may process limited data under their own policies.
5. Sharing with third parties
We share personal data only as necessary to provide the Services, including with payment providers (Click, Payme) to process payments; SMS providers (Eskiz) to send verification codes; app platforms (Apple App Store, Google Play); and delivery partners for SuratBox orders. We do not sell your personal data.
6. Data retention and deletion
We keep personal data for as long as your account is active or as required by law. You can request deletion of your account and personal data at any time by contacting us at info@konventures.com; we will delete it within the period required by law, except data we must retain for legal or accounting purposes.
7. Your rights
You have the right to access, correct, or delete your personal data, to withdraw consent, and to object to or restrict certain processing. To exercise these rights, contact info@konventures.com.
8. Children
The Services are not directed to children under the age required by applicable law. Where users can upload content (e.g. SuratBox), we prohibit illegal content and use moderation to detect and remove it.
9. Security
We apply organizational and technical measures to protect personal data against unauthorized access, loss, or misuse.
10. Changes
We may update this Policy from time to time. The current version is always available at konventures.com/privacy, with the effective date shown above.
11. Contact
Data operator: «KONVENTURES» MChJ, STIR 313122133, Tashkent city, Yunusobod district, Uzbekistan. Email: info@konventures.com.
Maxfiylik siyosati
Kuchga kirgan sana: 2026-yil 11-avgust
Ushbu Maxfiylik siyosati «KONVENTURES» MChJ (“Konventures”, “biz”) veb-saytimiz (konventures.com) va ilovalarimizdan — jumladan ustio, SuratBox, Savdio, Kaicon va Qatnio (“Xizmatlar”) — foydalanganingizda shaxsiy maʼlumotlaringizni qanday yigʻishimiz, ishlatishimiz va himoya qilishimizni tushuntiradi. Biz Oʻzbekiston Respublikasining “Shaxsga doir maʼlumotlar toʻgʻrisida”gi qonuniga (ZRU-547) muvofiq maʼlumotlar operatorimiz.
1. Biz qanday maʼlumotlarni yigʻamiz
- Hisob maʼlumotlari: roʻyxatdan oʻtishda taqdim etadigan ism, telefon raqami, elektron pochta va login.
- Xizmat maʼlumotlari: Xizmatlardan foydalanishda yaratadigan yoki yuklaydigan maʼlumotlar — masalan, SuratBox'ga yuborgan suratlar va yetkazib berish manzili yoki ustio'dagi xizmat soʻrovlari.
- Toʻlov maʼlumotlari: xaridlar va buyurtmalar yozuvlari. Karta va toʻlov maʼlumotlari toʻgʻridan-toʻgʻri litsenziyalangan toʻlov tizimlari (masalan Click, Payme) tomonidan qayta ishlanadi; biz toʻliq karta raqamlarini saqlamaymiz.
- Texnik maʼlumotlar: qurilma turi, ilova versiyasi hamda Xizmatlarni ishlatish va himoyalash uchun zarur boʻlgan asosiy foydalanish va diagnostika maʼlumotlari.
2. Maʼlumotlardan qanday foydalanamiz
- Xizmatlarni taqdim etish, ishlatish va yaxshilash;
- Hisobingizni yaratish, himoyalash va bir martalik SMS kodlari orqali tasdiqlash;
- Buyurtma, toʻlov va yetkazib berishni amalga oshirish;
- Mijozlarni qoʻllab-quvvatlash va soʻrovlaringizga javob berish;
- Qonuniy majburiyatlarga rioya qilish.
3. Huquqiy asos va rozilik
Biz shaxsiy maʼlumotlarni ushbu Siyosat va ilovadagi tegishli shartlarni qabul qilganingizdagi roziligingiz asosida, shuningdek Xizmatlarni taqdim etish yoki qonunga rioya qilish uchun zarur boʻlganda qayta ishlaymiz. Roziligingizni istalgan vaqtda qaytarib olishingiz mumkin (“Sizning huquqlaringiz”).
4. Maʼlumotlaringiz qayerda saqlanadi
2026-yil 27-martda kuchga kirgan “Shaxsga doir maʼlumotlar toʻgʻrisida”gi qonun (ZRU-547) oʻzgartirishlaridan soʻng lokalizatsiya talabi faqat alohida belgilangan, ayniqsa nozik maʼlumot toifalariga (xususan, biometrik va genetik maʼlumotlarga) nisbatan qoʻllaniladi. Shunga muvofiq shaxsiy maʼlumotlar quyidagicha saqlanadi:
- Shaxsni tasdiqlovchi hujjatlar va selfi fotosuratlari (ustio'dagi tekshiruv jarayonida yuboriladi): Oʻzbekiston Respublikasi hududidagi serverlarda shifrlangan holda (Toshkent), oʻz operatsion nazoratimiz ostida saqlanadi.
- Hisob, aloqa va tranzaksiya maʼlumotlari: hozircha Yevropa Ittifoqidagi (Finlyandiya Respublikasi, Xelsinki) serverlarda qayta ishlanadi.
- Fotosuratlar va boshqa fayllar, kontent yetkazib berish hamda tashqi zaxira nusxalari: xalqaro provayderlar (Cloudflare, Backblaze) tomonidan, uzatishda va saqlashda shifrlangan holda boshqariladi.
Oʻzbekiston Respublikasidan tashqariga uzatish tegishli kafolatlar — maʼlumotlarni qayta ishlash shartnomalari va standart shartnoma bandlari, shifrlash va kirish nazorati — asosida hamda 3-bandda tavsiflangan huquqiy asoslarda amalga oshiriladi. Qolgan infratuzilmani Oʻzbekiston Respublikasiga koʻchirish jarayoni davom etmoqda. Xizmatlarni taqdim etish uchun zarur boʻlgan ayrim uchinchi tomon provayderlari (masalan, ilova doʻkonlari, toʻlov tizimlari, SMS va push-bildirishnoma provayderlari) cheklangan maʼlumotlarni oʻz siyosatlariga muvofiq qayta ishlashi mumkin.
5. Uchinchi tomonlar bilan ulashish
Shaxsiy maʼlumotlarni faqat Xizmatlarni taqdim etish uchun zarur boʻlganda ulashamiz: toʻlovlarni amalga oshirish uchun toʻlov tizimlari (Click, Payme); tasdiqlash kodlarini yuborish uchun SMS provayderi (Eskiz); ilova platformalari (Apple App Store, Google Play); va SuratBox buyurtmalari uchun yetkazib berish hamkorlari. Shaxsiy maʼlumotlaringizni sotmaymiz.
6. Maʼlumotlarni saqlash va oʻchirish
Shaxsiy maʼlumotlarni hisobingiz faol boʻlguncha yoki qonun talab qilgan muddat davomida saqlaymiz. Hisobingiz va shaxsiy maʼlumotlaringizni oʻchirishni istalgan vaqtda info@konventures.com orqali soʻrashingiz mumkin; qonuniy yoki buxgalteriya maqsadlarida saqlashimiz shart boʻlgan maʼlumotlardan tashqari, ularni qonunda belgilangan muddat ichida oʻchiramiz.
7. Sizning huquqlaringiz
Shaxsiy maʼlumotlaringizga kirish, ularni toʻgʻrilash yoki oʻchirish, rozilikni qaytarib olish va ayrim qayta ishlashlarga eʼtiroz bildirish yoki ularni cheklash huquqiga egasiz. Bu huquqlardan foydalanish uchun info@konventures.com'ga murojaat qiling.
8. Bolalar
Xizmatlar amaldagi qonun talab qiladigan yoshdan kichik bolalarga moʻljallanmagan. Foydalanuvchilar kontent yuklashi mumkin boʻlgan joylarda (masalan, SuratBox) noqonuniy kontent taqiqlanadi va biz uni aniqlash va oʻchirish uchun moderatsiyadan foydalanamiz.
9. Xavfsizlik
Shaxsiy maʼlumotlarni ruxsatsiz kirish, yoʻqotish yoki suiisteʼmoldan himoya qilish uchun tashkiliy va texnik choralarni qoʻllaymiz.
10. Oʻzgartirishlar
Ushbu Siyosatni vaqti-vaqti bilan yangilashimiz mumkin. Joriy versiya doimo konventures.com/privacy'da, yuqorida koʻrsatilgan kuchga kirish sanasi bilan mavjud.
11. Aloqa
Maʼlumotlar operatori: «KONVENTURES» MChJ, STIR 313122133, Toshkent shahri, Yunusobod tumani, Oʻzbekiston. Elektron pochta: info@konventures.com.
Политика конфиденциальности
Дата вступления в силу: 11 августа 2026 г.
Настоящая Политика конфиденциальности объясняет, как ООО «KONVENTURES» (“Konventures”, “мы”) собирает, использует и защищает персональные данные при использовании нашего веб-сайта (konventures.com) и приложений, включая ustio, SuratBox, Savdio, Kaicon и Qatnio (“Сервисы”). Мы являемся оператором персональных данных согласно Закону Республики Узбекистан “О персональных данных” (№ ЗРУ-547).
1. Какие данные мы собираем
- Данные аккаунта: имя, номер телефона, адрес эл. почты и логин, которые вы предоставляете при регистрации.
- Данные сервиса: информация, которую вы создаёте или загружаете — например, фотографии и адрес доставки в SuratBox или заявки на услуги в ustio.
- Платёжные данные: записи о покупках и заказах. Данные карт обрабатываются напрямую лицензированными платёжными системами (например, Click, Payme); мы не храним полные номера карт.
- Технические данные: тип устройства, версия приложения и базовые данные об использовании и диагностике, необходимые для работы и безопасности Сервисов.
2. Как мы используем данные
- Для предоставления, работы и улучшения Сервисов;
- Для создания и защиты аккаунта и подтверждения через одноразовые SMS-коды;
- Для обработки заказов, платежей и доставки;
- Для поддержки и ответов на ваши обращения;
- Для соблюдения требований закона.
3. Правовое основание и согласие
Мы обрабатываем персональные данные на основании вашего согласия, данного при принятии настоящей Политики и условий в приложении, а также когда обработка необходима для предоставления Сервисов или соблюдения закона. Вы можете отозвать согласие в любое время (см. “Ваши права”).
4. Где мы храним данные
После изменений в Закон “О персональных данных” (№ ЗРУ-547), вступивших в силу 27 марта 2026 года, требование локализации применяется только к отдельным категориям особо чувствительных данных (в частности, биометрических и генетических). Соответственно персональные данные хранятся так:
- Документы, удостоверяющие личность, и фотографии селфи, предоставленные при верификации (ustio): хранятся в зашифрованном виде на серверах, расположенных в Республике Узбекистан (Ташкент), под нашим операционным контролем.
- Данные аккаунта, контактные и транзакционные данные: в настоящее время обрабатываются на серверах в Европейском Союзе (Финляндская Республика, Хельсинки).
- Фотографии и другие файлы, доставка контента и внешние резервные копии: обслуживаются международными поставщиками (Cloudflare, Backblaze) с шифрованием при передаче и при хранении.
Передача за пределы Республики Узбекистан осуществляется при наличии надлежащих гарантий — договоров об обработке данных и стандартных договорных условий, шифрования и контроля доступа — и на правовых основаниях, описанных в разделе 3. Перенос оставшейся инфраструктуры в Республику Узбекистан продолжается. Отдельные сторонние поставщики, необходимые для работы Сервисов (например, магазины приложений, платёжные системы, поставщики SMS и push-уведомлений), могут обрабатывать ограниченные данные согласно своим политикам.
5. Передача третьим лицам
Мы передаём персональные данные только в объёме, необходимом для предоставления Сервисов: платёжным системам (Click, Payme); поставщику SMS (Eskiz); платформам приложений (Apple App Store, Google Play); и партнёрам по доставке для заказов SuratBox. Мы не продаём ваши персональные данные.
6. Хранение и удаление
Мы храним персональные данные, пока активен ваш аккаунт или в течение срока, установленного законом. Вы можете запросить удаление аккаунта и персональных данных в любое время, написав на info@konventures.com; мы удалим их в установленный законом срок, за исключением данных, которые обязаны хранить по закону или для бухгалтерского учёта.
7. Ваши права
Вы вправе получать доступ, исправлять или удалять свои персональные данные, отзывать согласие, возражать против отдельных видов обработки или ограничивать их. Для реализации прав напишите на info@konventures.com.
8. Дети
Сервисы не предназначены для детей младше возраста, установленного законом. Там, где пользователи могут загружать контент (например, SuratBox), мы запрещаем незаконный контент и применяем модерацию для его выявления и удаления.
9. Безопасность
Мы применяем организационные и технические меры для защиты персональных данных от несанкционированного доступа, потери или неправомерного использования.
10. Изменения
Мы можем время от времени обновлять настоящую Политику. Актуальная версия всегда доступна на konventures.com/privacy с указанием даты вступления в силу.
11. Контакты
Оператор персональных данных: ООО «KONVENTURES», СТИР 313122133, город Ташкент, Юнусабадский район, Узбекистан. Эл. почта: info@konventures.com.
Gizlilik Politikası
Yürürlük tarihi: 11 Ağustos 2026
Bu Gizlilik Politikası, «KONVENTURES» MChJ (“Konventures”, “biz”) olarak web sitemizi (konventures.com) ve ustio, SuratBox, Savdio, Kaicon ve Qatnio dâhil uygulamalarımızı (“Hizmetler”) kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar. Özbekistan Cumhuriyeti “Kişisel Veriler Hakkında” Kanunu (ZRU-547) uyarınca veri operatörüyüz.
1. Hangi verileri topluyoruz
- Hesap verileri: kayıt sırasında verdiğiniz ad, telefon numarası, e-posta ve giriş bilgileri.
- Hizmet verileri: Hizmetleri kullanırken oluşturduğunuz veya yüklediğiniz bilgiler — örneğin SuratBox'a gönderdiğiniz fotoğraflar ve teslimat adresi ya da ustio'daki hizmet talepleri.
- Ödeme verileri: satın alma ve sipariş kayıtları. Kart ve ödeme bilgileri doğrudan lisanslı ödeme sistemleri (örn. Click, Payme) tarafından işlenir; tam kart numaralarını saklamayız.
- Teknik veriler: cihaz türü, uygulama sürümü ve Hizmetleri çalıştırmak ve güvenliğini sağlamak için gereken temel kullanım ve tanılama bilgileri.
2. Verileri nasıl kullanıyoruz
- Hizmetleri sunmak, işletmek ve geliştirmek;
- Hesabınızı oluşturmak, güvenliğini sağlamak ve tek kullanımlık SMS kodlarıyla doğrulamak;
- Sipariş, ödeme ve teslimatı gerçekleştirmek;
- Müşteri desteği sunmak ve taleplerinize yanıt vermek;
- Yasal yükümlülüklere uymak.
3. Hukuki dayanak ve rıza
Kişisel verileri, bu Politikayı ve uygulamadaki ilgili şartları kabul ettiğinizde verdiğiniz rızaya dayanarak ve Hizmetleri sunmak veya yasaya uymak için gerekli olduğunda işleriz. Rızanızı dilediğiniz zaman geri çekebilirsiniz (“Haklarınız”).
4. Verilerinizi nerede saklıyoruz
“Kişisel Veriler Hakkında” Kanunda (ZRU-547) 27 Mart 2026'da yürürlüğe giren değişikliklerden sonra yerelleştirme zorunluluğu yalnızca belirli, özel nitelikli veri kategorileri (özellikle biyometrik ve genetik veriler) için geçerlidir. Buna göre kişisel veriler şöyle saklanır:
- Kimlik belgeleri ve selfie fotoğrafları (ustio'da kimlik doğrulama sırasında iletilir): Özbekistan Cumhuriyeti'ndeki sunucularda şifreli olarak (Taşkent), kendi operasyonel kontrolümüz altında saklanır.
- Hesap, iletişim ve işlem verileri: hâlihazırda Avrupa Birliği'ndeki (Finlandiya Cumhuriyeti, Helsinki) sunucularda işlenir.
- Fotoğraflar ve diğer dosyalar, içerik dağıtımı ve dış yedekler: uluslararası sağlayıcılar (Cloudflare, Backblaze) tarafından, aktarımda ve saklamada şifreli olarak yürütülür.
Özbekistan Cumhuriyeti dışına aktarımlar uygun güvenceler — veri işleme sözleşmeleri ve standart sözleşme maddeleri, şifreleme ve erişim kontrolleri — altında ve 3. bölümde açıklanan hukuki dayanaklarla gerçekleşir. Kalan altyapının Özbekistan Cumhuriyeti'ne taşınması sürmektedir. Hizmetleri sunmak için gerekli bazı üçüncü taraf sağlayıcılar (örn. uygulama mağazaları, ödeme sistemleri, SMS ve push bildirim sağlayıcıları) kendi politikaları kapsamında sınırlı veri işleyebilir.
5. Üçüncü taraflarla paylaşım
Kişisel verileri yalnızca Hizmetleri sunmak için gerekli ölçüde paylaşırız: ödeme sistemleri (Click, Payme); SMS sağlayıcısı (Eskiz); uygulama platformları (Apple App Store, Google Play); ve SuratBox siparişleri için teslimat ortakları. Kişisel verilerinizi satmayız.
6. Saklama ve silme
Kişisel verileri hesabınız aktif olduğu sürece veya yasanın gerektirdiği süre boyunca saklarız. Hesabınızın ve kişisel verilerinizin silinmesini dilediğiniz zaman info@konventures.com'a yazarak talep edebilirsiniz; yasal veya muhasebe amacıyla saklamak zorunda olduğumuz veriler dışında, bunları yasada belirlenen süre içinde sileriz.
7. Haklarınız
Kişisel verilerinize erişme, bunları düzeltme veya silme, rızanızı geri çekme ve belirli işlemelere itiraz etme veya bunları kısıtlama hakkına sahipsiniz. Bu hakları kullanmak için info@konventures.com'a yazın.
8. Çocuklar
Hizmetler, geçerli yasanın gerektirdiği yaşın altındaki çocuklara yönelik değildir. Kullanıcıların içerik yükleyebildiği yerlerde (örn. SuratBox) yasa dışı içeriği yasaklarız ve bunu tespit edip kaldırmak için moderasyon uygularız.
9. Güvenlik
Kişisel verileri yetkisiz erişime, kayba veya kötüye kullanıma karşı korumak için kurumsal ve teknik önlemler uygularız.
10. Değişiklikler
Bu Politikayı zaman zaman güncelleyebiliriz. Güncel sürüm, yürürlük tarihiyle birlikte her zaman konventures.com/privacy adresinde bulunur.
11. İletişim
Veri operatörü: «KONVENTURES» MChJ, STIR 313122133, Taşkent şehri, Yunusobod ilçesi, Özbekistan. E-posta: info@konventures.com.