Политика конфиденциальностиMaxfiylik siyosatiPrivacy Policy
Редакция от 17.09.202617.09.2026 yildagi tahrirVersion of 17.09.2026Действует для omborx.uz, pos.omborx.uz, mobile.omborx.uz и приложений OmborXomborx.uz, pos.omborx.uz, mobile.omborx.uz va OmborX ilovalari uchun amal qiladiApplies to omborx.uz, pos.omborx.uz, mobile.omborx.uz and the OmborX apps
Эта Политика объясняет, какие персональные данные собирает OmborX, зачем, кому передаёт и как защищает, в том числе при оплате банковскими картами. Она составлена по Закону Республики Узбекистан «О персональных данных» от 02.07.2019 № ЗРУ-547.
1. Общие положения
1.1. Оператор персональных данных — ЧП «Baltabaev Pulatjon Abdumalikovich», адрес: г. Ташкент, Олмазорский район, телефон: +998 90 999 92 04, электронная почта: support@omborx.uz (далее — «Оператор», «мы»).
1.2. Политика действует для всех сервисов OmborX (далее — «Сервис»):
сайт omborx.uz;
веб-касса pos.omborx.uz и мобильная веб-версия mobile.omborx.uz;
приложения OmborX для iOS и Android.
1.3. OmborX — это программа для учёта товаров, продаж, склада, долгов и сотрудников магазина, которая предоставляется по подписке. Оператор продаёт доступ к Сервису по тарифам, опубликованным на omborx.uz в разделе «Тарифы».
1.4. Регистрируясь, оплачивая тариф или иным образом пользуясь Сервисом, вы подтверждаете, что прочитали Политику и даёте согласие на обработку своих персональных данных на изложенных условиях. Если вы не согласны — не пользуйтесь Сервисом.
1.5. Политика является частью Публичной оферты OmborX и опубликована по адресу omborx.uz/privacy.php.
2. Какие данные мы собираем
Мы собираем только те данные, без которых Сервис не сможет работать, или те, что вы сами решили внести.
Чьи данные
Что собираем
Откуда
Владелец магазина (клиент OmborX)
имя, электронная почта, номер телефона, название магазина, выбранный тариф и история оплат
форма регистрации и настройки Сервиса
Сотрудник магазина
имя, роль и права доступа, ключ доступа
владелец магазина
Мы не собираем и не храним полный номер банковской карты, срок её действия, CVV/CVC-код и коды из SMS. Мы не читаем ваши контакты и галерею, не отслеживаем местоположение в фоне и не показываем стороннюю рекламу.
Камера включается только по вашему действию: сканирование штрих-кода обрабатывается на устройстве, а на сервер попадают только фотографии, которые вы сами добавили к товару.
За данные своих покупателей и сотрудников, внесённые в Сервис, отвечает владелец магазина: он обязан получить их согласие. OmborX хранит и обрабатывает эти данные по поручению магазина и не использует их для своих целей.
3. Зачем мы обрабатываем данные
3.1. Мы используем данные только для этих целей:
регистрация и вход в аккаунт, подтверждение электронной почты, восстановление пароля;
работа функций Сервиса: касса, склад, долги, отчёты, синхронизация между устройствами;
приём и доставка заказов онлайн-магазинов, уведомления магазину и покупателю о статусе заказа;
приём оплаты тарифа, активация доступа, возврат средств и разбор спорных платежей;
защита от мошенничества и взлома: ограничение попыток входа и регистрации, список устройств и входов;
поддержка пользователей и ответы на обращения;
служебные письма (код подтверждения, чек, окончание тарифа) и — только владельцам магазинов — новости OmborX, от которых можно отписаться;
улучшение Сервиса на основе обезличенной статистики;
исполнение требований законодательства Республики Узбекистан, в том числе бухгалтерского и налогового учёта.
3.2. Основания обработки: ваше согласие, выраженное при регистрации или оплате; исполнение договора (Публичной оферты); обязанности, установленные законом.
3.3. Мы не продаём персональные данные, не передаём их рекламным сетям и не используем данные магазина (выручку, товары, покупателей) для собственной торговли или передачи конкурентам. Партнёры OmborX видят только статус и активность привлечённых ими магазинов — никогда выручку, товары и покупателей.
4. Оплата банковскими картами и безопасность операций
4.1. Тарифы OmborX оплачиваются картами Uzcard, Humo, Visa, Mastercard и UnionPay. Платёж принимает и обрабатывает платёжный сервис (далее — «Платёжный провайдер»).
4.2. Данные карты вы вводите на защищённой платёжной странице Платёжного провайдера. Оператор не видит, не получает и не хранит номер карты целиком, срок действия, CVV/CVC-код и коды подтверждения. От Платёжного провайдера мы получаем только результат операции: сумму, дату, статус, номер операции и маскированный номер карты.
4.3. Меры безопасности при оплате:
все страницы Сервиса и платёжная страница работают только по защищённому протоколу HTTPS (TLS) с действующим SSL-сертификатом;
Платёжный провайдер соответствует международному стандарту безопасности карточных данных PCI DSS;
платёж подтверждается одноразовым SMS-кодом банка (Uzcard, Humo) или технологией 3-D Secure (Visa Secure, Mastercard Identity Check, UnionPay SecurePlus), если её поддерживает банк, выпустивший карту;
операции проверяются системами фрод-мониторинга Платёжного провайдера и банка; подозрительный платёж может быть отклонён;
доступ к истории оплат есть только у владельца магазина и у уполномоченных сотрудников Оператора.
4.4. Советы плательщику: вводите данные карты только на странице, адрес которой начинается с https:// и отмечен значком замка. Никому не сообщайте CVV и SMS-коды — сотрудники OmborX их никогда не спрашивают. Если вы заметили платёж, которого не совершали, сразу заблокируйте карту в своём банке и напишите нам на support@omborx.uz.
4.5. Отмена операции и возврат средств на карту проводятся по правилам Публичной оферты OmborX, только на ту же карту, с которой была оплата. Срок зачисления зависит от банка, выпустившего карту.
4.6. Заказы в онлайн-магазинах на omborx.uz/<название-магазина> оплачиваются напрямую магазину при получении заказа. OmborX не принимает эти деньги и не является продавцом товаров магазинов.
5. Кому мы передаём данные
5.1. Мы передаём данные только тем, без кого Сервис не работает, и только в нужном объёме:
Кому
Зачем
Что передаётся
Платёжный оператор
приём оплаты картами и возвраты
сумма, номер заказа, описание тарифа, имя, почта и телефон плательщика
Хостинг-провайдер
размещение серверов, базы данных и почтового сервера
все данные Сервиса в защищённом виде, без права их использовать
Google (Gemini API)
ИИ-функции «Товары по фото» и «Улучшить фото»
только снимок, который вы отправили на обработку
Google (вход через Google)
вход покупателя на витрину
запрос на проверку входа
Telegram
боты онлайн-магазинов, уведомления о заказах и обращениях в поддержку
состав заказа, имя и контакт покупателя, текст обращения
Apple и Google Play
распространение приложений, уведомления, iCloud в офлайн-режиме iPhone
данные, необходимые для работы этих сервисов; iCloud хранится в вашей учётной записи Apple
5.2. Данные могут быть переданы государственным органам и суду только по запросу, оформленному в порядке, предусмотренном законодательством Республики Узбекистан.
5.3. Внутри магазина данные видят владелец и сотрудники в пределах прав, которые настроил владелец. Покупатель онлайн-магазина, оформляя заказ, соглашается, что его имя, телефон и адрес будут переданы этому магазину для доставки.
5.4. При передаче данных поставщикам, серверы которых находятся за пределами Узбекистана (Google, Telegram, Apple), передаётся минимальный объём, нужный для конкретной функции, и только когда вы сами воспользовались этой функцией.
6. Хранение и защита данных
6.1. Персональные данные граждан Республики Узбекистан хранятся и обрабатываются на серверах, физически расположенных на территории Республики Узбекистан, как требует Закон «О персональных данных». База персональных данных OmborX зарегистрирована в Государственном реестре баз персональных данных.
6.2. Сроки хранения:
Данные
Сколько храним
Аккаунт и данные магазина
пока аккаунт существует; после удаления — их нельзя восстановить
Записи об оплатах и возвратах
срок, установленный законодательством о бухгалтерском и налоговом учёте, даже после удаления аккаунта
Аккаунт покупателя витрины и его заказы
пока аккаунт существует или пока магазин не удалит заказ
Обращения в поддержку
пока аккаунт существует
Снимки для ИИ-функций
только на время обработки; сохраняется лишь результат, который вы добавили к товару
Технические журналы и список входов
не дольше, чем это нужно для безопасности и разбора ошибок
6.3. Как мы защищаем данные:
шифрование всего трафика по HTTPS (TLS) на всех доменах OmborX;
пароли хранятся только в виде криптографического хеша, их не видит никто, включая сотрудников OmborX;
защита от подбора пароля: после нескольких неверных попыток вход временно блокируется, число регистраций и запросов кода с одного адреса ограничено;
подтверждение электронной почты одноразовым кодом при регистрации и сбросе пароля;
разграничение доступа: сотрудник магазина видит только то, что разрешил владелец;
владелец видит список устройств, с которых входили в аккаунт, и может завершить чужие сеансы;
регулярные резервные копии базы данных с ограниченным доступом.
6.4. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам и уполномоченному государственному органу в сроки, установленные законом, и примем меры по устранению последствий.
7. Cookie и локальное хранилище
7.1. Сайт и веб-версии OmborX используют только необходимые cookie и хранилище браузера (localStorage, IndexedDB): чтобы вы оставались в аккаунте, чтобы запомнить язык, тему и корзину, а также чтобы касса работала при коротком пропадании связи.
7.2. Мы не используем рекламные cookie и не отслеживаем вас на других сайтах. Если мы подключим инструменты измерения эффективности рекламы, мы заранее добавим их в эту Политику.
7.3. Cookie можно удалить в настройках браузера. После этого вы выйдете из аккаунта, а неотправленные данные в браузере могут потеряться.
8. Ваши права и удаление аккаунта
8.1. Вы вправе:
узнать, какие ваши данные мы храним, и получить их копию;
исправить неточные данные — большинство из них можно изменить самостоятельно в настройках;
отозвать согласие на обработку и потребовать удаления данных;
отказаться от информационных рассылок по ссылке в письме;
обжаловать наши действия в уполномоченном государственном органе или в суде.
8.2. Запрос можно отправить на support@omborx.uz с адреса, привязанного к аккаунту, или через чат поддержки в приложении. Мы отвечаем в течение 1 рабочего дня.
8.3. Владелец магазина может полностью удалить аккаунт сам на странице omborx.uz/delete-account.php. Вместе с аккаунтом удаляются данные магазина, сотрудники, онлайн-магазин и Telegram-бот. Удаление нельзя отменить; записи об оплатах хранятся в сроки из пункта 6.2.
9. Прочие условия
9.1. Сервис предназначен для совершеннолетних. Мы не собираем сознательно данные лиц младше 18 лет.
9.2. Мы можем менять Политику. Новая редакция действует с момента публикации на omborx.uz/privacy.php. О существенных изменениях мы сообщим владельцам магазинов по электронной почте или в приложении не позднее чем за 7 дней.
9.3. Политика опубликована на русском, узбекском и английском языках. При расхождении текстов действует редакция на узбекском языке.
9.4. По законодательству Республики Узбекистан регулируются все отношения по этой Политике.
Ushbu Siyosat OmborX qanday shaxsga doir ma'lumotlarni to'plashi, nima uchun, kimga uzatishi va ularni qanday himoya qilishini, jumladan bank kartalari orqali to'lovda, tushuntiradi. U O'zbekiston Respublikasining 2019-yil 2-iyuldagi O'RQ-547-son «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuniga muvofiq tuzilgan.
1. Umumiy qoidalar
1.1. Shaxsga doir ma'lumotlar operatori — «Baltabaev Pulatjon Abdumalikovich» XK, manzil: Toshkent shahri, Olmazor tumani, telefon: +998 90 999 92 04, elektron pochta: support@omborx.uz (bundan keyin — «Operator», «biz»).
1.2. Siyosat OmborX'ning barcha xizmatlariga (bundan keyin — «Xizmat») taalluqli:
omborx.uz sayti;
pos.omborx.uz veb-kassasi va mobile.omborx.uz mobil veb-versiyasi;
iOS va Android uchun OmborX ilovalari.
1.3. OmborX — do'kon tovarlari, savdosi, ombori, qarzlari va xodimlarini hisobga olish uchun obuna asosida taqdim etiladigan dastur. Operator Xizmatdan foydalanish huquqini omborx.uz saytining «Tariflar» bo'limida e'lon qilingan tariflar bo'yicha sotadi.
1.4. Ro'yxatdan o'tish, tarifni to'lash yoki Xizmatdan boshqacha foydalanish orqali siz Siyosatni o'qiganingizni tasdiqlaysiz va shaxsga doir ma'lumotlaringizni ushbu shartlar asosida qayta ishlashga rozilik berasiz. Agar rozi bo'lmasangiz — Xizmatdan foydalanmang.
1.5. Siyosat OmborX Ommaviy ofertasining ajralmas qismi bo'lib, omborx.uz/privacy.php manzilida e'lon qilingan.
2. Qanday ma'lumotlarni to'playmiz
Biz faqat Xizmat ishlashi uchun zarur bo'lgan yoki o'zingiz kiritishga qaror qilgan ma'lumotlarni to'playmiz.
Kimning ma'lumotlari
Nimani to'playmiz
Qayerdan
Do'kon egasi (OmborX mijozi)
ism, elektron pochta, telefon raqami, do'kon nomi, tanlangan tarif va to'lovlar tarixi
ro'yxatdan o'tish shakli va Xizmat sozlamalari
Do'kon xodimi
ism, lavozim va kirish huquqlari, kirish kaliti
do'kon egasi
Biz to'plamaymiz va saqlamaymiz: bank kartasining to'liq raqami, amal qilish muddati, CVV/CVC-kod va SMS-kodlar. Biz kontaktlaringiz va galereyangizni o'qimaymiz, joylashuvingizni fon rejimida kuzatmaymiz va uchinchi tomon reklamasini ko'rsatmaymiz.
Kamera faqat sizning harakatingiz bilan yoqiladi: shtrix-kodni skanerlash qurilmaning o'zida bajariladi, serverga esa faqat siz tovarga o'zingiz qo'shgan suratlar yuboriladi.
Xizmatga kiritilgan xaridorlar va xodimlar ma'lumotlari uchun do'kon egasi javobgar: u ularning roziligini olishi shart. OmborX bu ma'lumotlarni do'kon topshirig'i bilan saqlaydi va qayta ishlaydi hamda ulardan o'z maqsadlarida foydalanmaydi.
3. Ma'lumotlarni nima uchun qayta ishlaymiz
3.1. Ma'lumotlardan faqat quyidagi maqsadlarda foydalanamiz:
ro'yxatdan o'tish va akkauntga kirish, elektron pochtani tasdiqlash, parolni tiklash;
Xizmat funksiyalarining ishlashi: kassa, ombor, qarzlar, hisobotlar, qurilmalar o'rtasida sinxronlash;
onlayn-do'konlar buyurtmalarini qabul qilish va yetkazish, do'kon va xaridorga buyurtma holati haqida bildirishnomalar;
tarif to'lovini qabul qilish, kirishni faollashtirish, mablag'ni qaytarish va munozarali to'lovlarni ko'rib chiqish;
firibgarlik va buzib kirishdan himoya: kirish va ro'yxatdan o'tish urinishlarini cheklash, qurilmalar va kirishlar ro'yxati;
foydalanuvchilarni qo'llab-quvvatlash va murojaatlarga javob berish;
xizmat xatlari (tasdiqlash kodi, chek, tarif muddati tugashi) va — faqat do'kon egalariga — OmborX yangiliklari, ulardan obunani bekor qilish mumkin;
anonimlashtirilgan statistika asosida Xizmatni yaxshilash;
O'zbekiston Respublikasi qonunchiligi talablarini, jumladan buxgalteriya va soliq hisobini bajarish.
3.2. Qayta ishlash asoslari: ro'yxatdan o'tish yoki to'lov chog'ida bildirilgan roziligingiz; shartnomani (Ommaviy ofertani) bajarish; qonunda belgilangan majburiyatlar.
3.3. Biz shaxsga doir ma'lumotlarni sotmaymiz, reklama tarmoqlariga bermaymiz va do'kon ma'lumotlaridan (tushum, tovarlar, xaridorlar) o'z savdomiz uchun foydalanmaymiz yoki raqobatchilarga bermaymiz. OmborX hamkorlari faqat o'zlari jalb qilgan do'konlarning holati va faolligini ko'radi — hech qachon tushum, tovarlar va xaridorlarni emas.
4. Bank kartalari orqali to'lov va operatsiyalar xavfsizligi
4.1. OmborX tariflari Uzcard, Humo, Visa, Mastercard va UnionPay kartalari orqali to'lanadi. To'lovni to'lov xizmati (bundan keyin — «To'lov provayderi») qabul qiladi va qayta ishlaydi.
4.2. Karta ma'lumotlarini siz To'lov provayderining himoyalangan to'lov sahifasida kiritasiz. Operator karta raqamini to'liq, amal qilish muddatini, CVV/CVC-kodni va tasdiqlash kodlarini ko'rmaydi, olmaydi va saqlamaydi. To'lov provayderidan biz faqat operatsiya natijasini olamiz: summa, sana, holat, operatsiya raqami va niqoblangan karta raqami.
4.3. To'lov xavfsizligi choralari:
Xizmatning barcha sahifalari va to'lov sahifasi faqat amaldagi SSL-sertifikatli himoyalangan HTTPS (TLS) protokoli orqali ishlaydi;
To'lov provayderi karta ma'lumotlari xavfsizligining xalqaro standarti PCI DSS talablariga javob beradi;
to'lov bankning bir martalik SMS-kodi (Uzcard, Humo) yoki, karta chiqargan bank qo'llab-quvvatlasa, 3-D Secure texnologiyasi (Visa Secure, Mastercard Identity Check, UnionPay SecurePlus) bilan tasdiqlanadi;
operatsiyalar To'lov provayderi va bankning firibgarlikni monitoring qilish tizimlarida tekshiriladi; shubhali to'lov rad etilishi mumkin;
to'lovlar tarixini faqat do'kon egasi va Operatorning vakolatli xodimlari ko'ra oladi.
4.4. To'lovchiga maslahatlar: karta ma'lumotlarini faqat manzili https:// bilan boshlanadigan va qulf belgisi bor sahifada kiriting. CVV va SMS-kodlarni hech kimga aytmang — OmborX xodimlari ularni hech qachon so'ramaydi. Agar siz amalga oshirmagan to'lovni ko'rsangiz, darhol bankingizda kartani bloklang va bizga support@omborx.uz manziliga yozing.
4.5. Operatsiyani bekor qilish va mablag'ni kartaga qaytarish OmborX Ommaviy ofertasi qoidalariga muvofiq, faqat to'lov amalga oshirilgan kartaning o'ziga amalga oshiriladi. Mablag' tushish muddati kartani chiqargan bankka bog'liq.
4.6. omborx.uz/<do'kon-nomi> manzilidagi onlayn-do'konlardagi buyurtmalar buyurtma olinganda to'g'ridan-to'g'ri do'konga to'lanadi. OmborX bu pullarni qabul qilmaydi va do'konlar tovarlarining sotuvchisi hisoblanmaydi.
5. Ma'lumotlarni kimga uzatamiz
5.1. Ma'lumotlarni faqat Xizmat ishlashi uchun zarur bo'lganlarga va faqat kerakli hajmda uzatamiz:
Kimga
Nima uchun
Nima uzatiladi
To'lov operatori
kartalar orqali to'lov qabul qilish va qaytarish
summa, buyurtma raqami, tarif tavsifi, to'lovchining ismi, pochtasi va telefoni
Xosting-provayder
serverlar, ma'lumotlar bazasi va pochta serverini joylashtirish
Xizmatning barcha ma'lumotlari himoyalangan holda, ulardan foydalanish huquqisiz
Google (Gemini API)
«Rasm orqali tovarlar» va «Rasmni yaxshilash» sun'iy intellekt funksiyalari
faqat siz qayta ishlashga yuborgan surat
Google (Google orqali kirish)
xaridorning vitrinaga kirishi
kirishni tekshirish so'rovi
Telegram
onlayn-do'kon botlari, buyurtmalar va qo'llab-quvvatlash murojaatlari haqida bildirishnomalar
buyurtma tarkibi, xaridorning ismi va aloqa ma'lumoti, murojaat matni
ushbu xizmatlar ishlashi uchun zarur ma'lumotlar; iCloud sizning Apple hisobingizda saqlanadi
5.2. Ma'lumotlar davlat organlari va sudga faqat O'zbekiston Respublikasi qonunchiligida belgilangan tartibda rasmiylashtirilgan so'rov bo'yicha berilishi mumkin.
5.3. Do'kon ichida ma'lumotlarni egasi va xodimlar egasi belgilagan huquqlar doirasida ko'radi. Onlayn-do'kon xaridori buyurtma berishda uning ismi, telefoni va manzili yetkazib berish uchun shu do'konga uzatilishiga rozilik beradi.
5.4. Serverlari O'zbekistondan tashqarida joylashgan provayderlarga (Google, Telegram, Apple) faqat aniq funksiya uchun zarur bo'lgan minimal hajm va faqat siz o'zingiz ushbu funksiyadan foydalanganingizda uzatiladi.
6. Ma'lumotlarni saqlash va himoya qilish
6.1. O'zbekiston Respublikasi fuqarolarining shaxsga doir ma'lumotlari «Shaxsga doir ma'lumotlar to'g'risida»gi Qonun talabiga muvofiq jismonan O'zbekiston Respublikasi hududida joylashgan serverlarda saqlanadi va qayta ishlanadi. OmborX shaxsga doir ma'lumotlar bazasi Shaxsga doir ma'lumotlar bazalarining davlat reyestrida ro'yxatdan o'tkazilgan.
6.2. Saqlash muddatlari:
Ma'lumotlar
Qancha saqlaymiz
Akkaunt va do'kon ma'lumotlari
akkaunt mavjud ekan; o'chirilgandan keyin ularni tiklab bo'lmaydi
To'lovlar va qaytarishlar yozuvlari
buxgalteriya va soliq hisobi qonunchiligida belgilangan muddat, akkaunt o'chirilgandan keyin ham
Vitrina xaridorining akkaunti va buyurtmalari
akkaunt mavjud ekan yoki do'kon buyurtmani o'chirmaguncha
Qo'llab-quvvatlash murojaatlari
akkaunt mavjud ekan
Sun'iy intellekt funksiyalari uchun suratlar
faqat qayta ishlash davomida; faqat siz tovarga qo'shgan natija saqlanadi
Texnik jurnallar va kirishlar ro'yxati
xavfsizlik va xatolarni tahlil qilish uchun zarur bo'lgan muddatdan ortiq emas
6.3. Ma'lumotlarni qanday himoya qilamiz:
OmborX'ning barcha domenlarida butun trafik HTTPS (TLS) orqali shifrlanadi;
parollar faqat kriptografik xesh ko'rinishida saqlanadi, ularni hech kim, jumladan OmborX xodimlari ham ko'rmaydi;
parolni tanlab topishdan himoya: bir necha noto'g'ri urinishdan so'ng kirish vaqtincha bloklanadi, bitta manzildan ro'yxatdan o'tish va kod so'rovlari soni cheklangan;
ro'yxatdan o'tish va parolni tiklashda elektron pochta bir martalik kod bilan tasdiqlanadi;
kirishni cheklash: do'kon xodimi faqat egasi ruxsat bergan narsalarni ko'radi;
egasi akkauntga kirilgan qurilmalar ro'yxatini ko'radi va begona seanslarni yakunlashi mumkin;
ma'lumotlar bazasining cheklangan kirishli muntazam zaxira nusxalari.
6.4. Agar ma'lumotlaringizga taalluqli sizib chiqish yuz bersa, biz qonunda belgilangan muddatlarda sizni va vakolatli davlat organini xabardor qilamiz hamda oqibatlarini bartaraf etish choralarini ko'ramiz.
7. Cookie va mahalliy xotira
7.1. OmborX sayti va veb-versiyalari faqat zarur cookie va brauzer xotirasidan (localStorage, IndexedDB) foydalanadi: akkauntda qolishingiz, til, mavzu va savatni eslab qolish hamda aloqa qisqa uzilganda kassa ishlashi uchun.
7.2. Biz reklama cookie'laridan foydalanmaymiz va sizni boshqa saytlarda kuzatmaymiz. Agar reklama samaradorligini o'lchash vositalarini ulasak, ularni oldindan ushbu Siyosatga qo'shamiz.
7.3. Cookie'larni brauzer sozlamalarida o'chirish mumkin. Shundan so'ng siz akkauntdan chiqasiz, brauzerdagi yuborilmagan ma'lumotlar esa yo'qolishi mumkin.
8. Huquqlaringiz va akkauntni o'chirish
8.1. Siz quyidagilarga haqlisiz:
qaysi ma'lumotlaringizni saqlayotganimizni bilish va ularning nusxasini olish;
noto'g'ri ma'lumotlarni tuzatish — ularning aksariyatini sozlamalarda o'zingiz o'zgartira olasiz;
qayta ishlashga roziligingizni qaytarib olish va ma'lumotlarni o'chirishni talab qilish;
xatdagi havola orqali axborot xabarnomalaridan voz kechish;
harakatlarimiz ustidan vakolatli davlat organiga yoki sudga shikoyat qilish.
8.2. So'rovni akkauntga bog'langan manzildan support@omborx.uz ga yoki ilovadagi qo'llab-quvvatlash chati orqali yuborish mumkin. Biz 1 ish kuni ichida javob beramiz.
8.3. Do'kon egasi akkauntni omborx.uz/delete-account.php sahifasida o'zi butunlay o'chirishi mumkin. Akkaunt bilan birga do'kon ma'lumotlari, xodimlar, onlayn-do'kon va Telegram-bot o'chiriladi. O'chirishni bekor qilib bo'lmaydi; to'lovlar yozuvlari 6.2-banddagi muddatlarda saqlanadi.
9. Boshqa shartlar
9.1. Xizmat voyaga yetganlar uchun mo'ljallangan. Biz 18 yoshga to'lmagan shaxslarning ma'lumotlarini ongli ravishda to'plamaymiz.
9.2. Biz Siyosatni o'zgartirishimiz mumkin. Yangi tahrir omborx.uz/privacy.php sahifasida e'lon qilingan paytdan kuchga kiradi. Muhim o'zgarishlar haqida do'kon egalarini elektron pochta yoki ilova orqali kamida 7 kun oldin xabardor qilamiz.
9.3. Siyosat o'zbek, rus va ingliz tillarida e'lon qilingan. Matnlar o'rtasida farq bo'lsa, o'zbek tilidagi tahrir ustun turadi.
9.4. Ushbu Siyosat bo'yicha barcha munosabatlar O'zbekiston Respublikasi qonunchiligi bilan tartibga solinadi.
This Policy explains what personal data OmborX collects, why, who we share it with and how we protect it, including when you pay by bank card. It is based on the Law of the Republic of Uzbekistan “On Personal Data” No. ZRU-547 of 2 July 2019. The Uzbek version of this Policy prevails (see 9.3).
1. General provisions
1.1. The personal data operator is Private Enterprise “Baltabaev Pulatjon Abdumalikovich”, address: Olmazor district, Tashkent, Uzbekistan, phone: +998 90 999 92 04, email: support@omborx.uz (the “Operator”, “we”).
1.2. This Policy applies to all OmborX services (the “Service”):
the omborx.uz website;
the pos.omborx.uz web POS and the mobile.omborx.uz mobile web version;
the OmborX apps for iOS and Android.
1.3. OmborX is software for tracking a store's products, sales, stock, debts and staff, provided on a subscription basis. The Operator sells access to the Service under the plans published on omborx.uz in the Pricing section.
1.4. By signing up, paying for a plan or otherwise using the Service, you confirm that you have read this Policy and consent to the processing of your personal data on these terms. If you do not agree, do not use the Service.
1.5. This Policy forms part of the OmborX Public Offer and is published at omborx.uz/privacy.php.
2. What data we collect
We collect only the data the Service cannot work without, or data you choose to enter yourself.
Whose data
What we collect
Source
Store owner (OmborX customer)
name, email, phone number, store name, selected plan and payment history
sign-up form and Service settings
Store employee
name, role and permissions, access key
the store owner
We do not collect or store the full card number, its expiry date, the CVV/CVC code or SMS codes. We do not read your contacts or photo library, do not track your location in the background and do not show third-party ads.
The camera turns on only when you use it: barcode scanning is processed on the device, and only the photos you add to a product yourself are uploaded to the server.
The store owner is responsible for the data of their customers and employees entered into the Service and must obtain their consent. OmborX stores and processes this data on the store's behalf and does not use it for its own purposes.
3. Why we process data
3.1. We use data only for these purposes:
sign-up and sign-in, email confirmation, password recovery;
running the Service: POS, stock, debts, reports, sync between devices;
receiving and delivering online store orders, order status notifications to the store and the customer;
accepting plan payments, activating access, refunds and handling disputed payments;
protection against fraud and account takeover: limits on sign-in and sign-up attempts, the list of devices and sign-ins;
user support and replies to requests;
service emails (confirmation code, receipt, plan expiry) and — to store owners only — OmborX news, which you can unsubscribe from;
improving the Service using anonymised statistics;
complying with the laws of the Republic of Uzbekistan, including accounting and tax requirements.
3.2. Legal grounds: your consent given at sign-up or payment; performance of the contract (the Public Offer); obligations set by law.
3.3. We do not sell personal data, do not share it with ad networks and do not use store data (revenue, products, customers) for our own trading or pass it to competitors. OmborX partners see only the status and activity of the stores they referred — never their revenue, products or customers.
4. Card payments and transaction security
4.1. OmborX plans can be paid with Uzcard, Humo, Visa, Mastercard and UnionPay cards. Payments are accepted and processed by a payment service (the “Payment Provider”).
4.2. You enter your card details on the Payment Provider's secure payment page. The Operator does not see, receive or store the full card number, expiry date, CVV/CVC code or confirmation codes. From the Payment Provider we receive only the result of the transaction: amount, date, status, transaction number and masked card number.
4.3. Payment security measures:
all Service pages and the payment page work only over secure HTTPS (TLS) with a valid SSL certificate;
the Payment Provider complies with the international card data security standard PCI DSS;
payments are confirmed with a one-time SMS code from the bank (Uzcard, Humo) or with 3-D Secure (Visa Secure, Mastercard Identity Check, UnionPay SecurePlus) where the issuing bank supports it;
transactions are screened by the fraud monitoring systems of the Payment Provider and the bank; a suspicious payment may be declined;
payment history is available only to the store owner and to authorised Operator staff.
4.4. Tips for payers: enter card details only on a page whose address starts with https:// and shows a padlock. Never share your CVV or SMS codes — OmborX staff will never ask for them. If you see a payment you did not make, block the card with your bank right away and write to us at support@omborx.uz.
4.5. Cancellations and refunds are made under the OmborX Public Offer, only to the card used for the payment. The time it takes for funds to arrive depends on the issuing bank.
4.6. Orders in online stores at omborx.uz/<store-name> are paid directly to the store when the order is received. OmborX does not accept this money and is not the seller of the stores' goods.
5. Who we share data with
5.1. We share data only with those the Service cannot work without, and only to the extent needed:
Recipient
Purpose
What is shared
Payment operator
accepting card payments and refunds
amount, order number, plan description, payer's name, email and phone
Hosting provider
hosting the servers, database and mail server
all Service data in protected form, with no right to use it
Google (Gemini API)
the AI features “Products from photo” and “Enhance photo”
only the image you sent for processing
Google (Sign in with Google)
customer sign-in to a storefront
a sign-in verification request
Telegram
online store bots, notifications about orders and support requests
order contents, customer's name and contact, request text
Apple and Google Play
app distribution, notifications, iCloud in iPhone offline mode
data needed for these services to work; iCloud data is kept in your Apple account
5.2. Data may be disclosed to government authorities and courts only upon a request made in accordance with the laws of the Republic of Uzbekistan.
5.3. Within a store, data is visible to the owner and to employees within the permissions set by the owner. By placing an order, an online store customer agrees that their name, phone and address will be passed to that store for delivery.
5.4. When data is shared with providers whose servers are outside Uzbekistan (Google, Telegram, Apple), only the minimum needed for the specific feature is shared, and only when you use that feature yourself.
6. Data storage and protection
6.1. Personal data of citizens of the Republic of Uzbekistan is stored and processed on servers physically located in the Republic of Uzbekistan, as required by the Law “On Personal Data”. The OmborX personal database is registered in the State Register of Personal Databases.
6.2. Retention periods:
Data
How long we keep it
Account and store data
while the account exists; once deleted, it cannot be restored
Payment and refund records
for the period required by accounting and tax law, even after the account is deleted
Storefront customer account and orders
while the account exists or until the store deletes the order
Support requests
while the account exists
Images for AI features
only during processing; only the result you added to a product is kept
Technical logs and sign-in history
no longer than needed for security and troubleshooting
6.3. How we protect data:
all traffic on every OmborX domain is encrypted with HTTPS (TLS);
passwords are stored only as cryptographic hashes and are visible to no one, including OmborX staff;
brute-force protection: sign-in is temporarily blocked after several failed attempts, and the number of sign-ups and code requests from one address is limited;
email confirmation with a one-time code at sign-up and password reset;
access control: a store employee sees only what the owner allows;
the owner sees the list of devices that signed in to the account and can end other sessions;
regular database backups with restricted access.
6.4. If a breach affecting your data occurs, we will notify you and the competent authority within the time limits set by law and take steps to remedy its consequences.
7. Cookies and local storage
7.1. The OmborX website and web versions use only essential cookies and browser storage (localStorage, IndexedDB): to keep you signed in, to remember your language, theme and cart, and to keep the POS working during short connection drops.
7.2. We do not use advertising cookies or track you across other websites. If we add ad performance measurement tools, we will list them in this Policy in advance.
7.3. You can delete cookies in your browser settings. You will then be signed out, and unsent data in the browser may be lost.
8. Your rights and account deletion
8.1. You have the right to:
know what data we hold about you and get a copy of it;
correct inaccurate data — most of it you can change yourself in the settings;
withdraw your consent to processing and request deletion of your data;
unsubscribe from newsletters using the link in the email;
file a complaint about our actions with the competent authority or a court.
8.2. You can send a request to support@omborx.uz from the email linked to your account, or via the in-app support chat. We reply within 1 business day.
8.3. A store owner can fully delete the account themselves at omborx.uz/delete-account.php. The store's data, employees, online store and Telegram bot are deleted together with the account. Deletion cannot be undone; payment records are kept for the periods in 6.2.
9. Other terms
9.1. The Service is intended for adults. We do not knowingly collect data of persons under 18.
9.2. We may change this Policy. A new version takes effect when published at omborx.uz/privacy.php. We will notify store owners of material changes by email or in the app at least 7 days in advance.
9.3. This Policy is published in Russian, Uzbek and English. In case of any discrepancy, the Uzbek version prevails.
9.4. All relations under this Policy are governed by the laws of the Republic of Uzbekistan.
