C-Connect — Политика конфиденциальности

Последняя редакция: 27.10.2026

1. Общие положения

1.1. Настоящая Политика определяет, в каких целях компания C-Space (далее — «C-Space» или «мы») обрабатывает персональные данные пользователей приложения C-Connect (мобильное приложение и веб-сайт, далее — «Приложение»), порядок их сбора, использования, защиты и передачи, а также права владельцев персональных данных.

1.2. Политика разработана с учётом требований Закона Республики Узбекистан «О персональных данных» и Общего регламента по защите данных (GDPR) и открыто опубликована в Приложении, а также на странице /maxfiylik сайта C-Connect.

1.3. C-Connect — сервисное приложение для резидентов коворкинга C-Space. В нём доступны бронирование переговорных, баланс кредитов, филиалы и карта, а также личный профиль. В Приложении не принимаются платежи, в нём нет рекламы, чата и ленты.

1.4. Филиалы, переговорные, расписание комнат (занятое время — без указания, кто забронировал) и карту можно просматривать без входа в аккаунт. Вход по коду из email запрашивается только при бронировании, а также при открытии разделов «Брони» и «Аккаунт».

1.5. Аккаунт открывается двумя способами: его добавляет сотрудник C-Space в админ-панели либо вы отправляете заявку на доступ, и ресепшн филиала её одобряет. Самостоятельной регистрации без подтверждения нет.

1.6. Используя Приложение, вы выражаете согласие с настоящей Политикой и Условиями использования.

2. Цели обработки персональных данных

2.1. Ваши данные обрабатываются в следующих целях:

1. вход в ваш аккаунт и его защита от постороннего доступа;
2. идентификация вас как резидента C-Space и обеспечение взаимодействия с ресепшн филиала;
3. рассмотрение вашей заявки на доступ и открытие аккаунта после её одобрения;
4. бронирование переговорных, отображение истории броней и управление занятостью комнат;
5. расчёт баланса кредитов, списание стоимости брони и обеспечение прозрачности расчётов;
6. отправка служебных писем: кода входа, напоминания о брони, уведомления об изменении кредитов, об одобрении или отклонении заявки на доступ;
7. защита от злоупотреблений и автоматических запросов;
8. внесение ясности в спорных ситуациях (например, «кто отменил бронь?») с помощью истории действий;
9. отображение Приложения на выбранном вами языке и отказ от отправки ненужных писем.

2.2. Данные не используются для рекламы и не продаются. Через Приложение не направляются рекламные или маркетинговые уведомления.

3. Правовые основания обработки

3.1. C-Space собирает и использует персональные данные только при выполнении одного или нескольких из следующих условий:

1. вы дали согласие на обработку ваших данных;
2. обработка необходима для исполнения заключённого с вами договора на оказание коворкинг-услуг или для принятия мер по вашему запросу до заключения договора (например, для рассмотрения заявки на доступ);
3. обработка необходима для выполнения требований закона, которым обязана подчиняться C-Space (например, бухгалтерский и налоговый учёт);
4. обработка необходима для законного интереса C-Space — обеспечения безопасности сервиса, предотвращения злоупотреблений и разрешения споров.

4. Какие данные собираются

4.1. Данные аккаунта (профиля)

Эти данные вносит сотрудник C-Space в админ-панели, либо они берутся из вашей одобренной заявки на доступ. Часть из них вы можете редактировать в Приложении самостоятельно:

• имя и фамилия;
• адрес email — для входа в Приложение (код приходит на этот адрес);
• номер телефона — если его внёс сотрудник или вы указали его в заявке;
• текст «о себе» — если вы его написали;
• ваш основной (домашний) филиал;
• статус аккаунта (активный / гость / заблокирован);
• компания — если вы пользуетесь услугами от имени компании: название компании, ИНН (налоговый номер) и ваша роль в компании (менеджер или участник);
• язык Приложения (узбекский, русский, английский) и ваши настройки уведомлений.

4.2. Заявка на доступ

Если ваш email не зарегистрирован в C-Connect, после подтверждения кода из email вы заполняете короткую заявку на доступ. В заявке сохраняются: имя и фамилия, адрес email (подтверждённый кодом), номер телефона, филиал (ресепшн какого филиала рассматривает заявку), название компании (необязательно), статус заявки (ожидает / одобрена / отклонена), рассмотревший её сотрудник, время принятия решения и, если заявка отклонена, — причина.

4.3. Брони

Какая комната, какой филиал, дата и интервал времени; заголовок и комментарий к брони (пишете вы, можно оставить пустыми); стоимость брони, часть, оплаченная кредитами, и остаток, оплачиваемый на ресепшн; способ оплаты (личные кредиты / кредиты компании / ресепшн); кто создал и кто отменил бронь, время отмены.

4.4. Записи о кредитах и платежах

• журнал кредитов: начисленная и списанная сумма, основание (оплата на ресепшн, бронь, возврат, корректировка), комментарий и срок действия кредитов;
• кассовые записи: сумма, принятая на ресепшн C-Space, способ оплаты (наличные, Payme, Click, Uzum, терминал, банковский перевод), номер чека или внешний номер платежа и сотрудник, принявший платёж.

В Приложении не принимаются платежи. Номер карты, срок действия карты, CVV или банковские реквизиты в Приложение не вводятся и в базе данных C-Connect не хранятся.

4.5. Данные, связанные со входом и безопасностью

• при запросе кода входа: адрес, на который отправлен код, хеш кода (а не сам код), срок действия, количество неверных попыток и IP-адрес, с которого поступил запрос;
• сессии: хеш ключа сессии, срок действия и техническая строка об устройстве (User-Agent: версия приложения и операционной системы);
• журнал действий (аудит): такие действия, как вход, бронь, операции с кредитами, — кто, когда, в каком филиале;
• отчёты об ошибках: если в Приложении или на сайте происходит непредвиденная техническая ошибка, для её исправления на сервер C-Connect отправляются текст ошибки, страница (без параметров запроса), версия приложения и платформа (iOS, Android или сайт). Отчёт не связывается с вашей учётной записью (имя, email, телефон и ключ сессии не отправляются); email, номера телефонов и коды в тексте удаляются на сервере до записи. Отчёты хранятся в журнале сервера и третьим лицам не передаются.

4.6. Что не собирается

• личность гостя, просматривающего Приложение без входа в аккаунт, — имя, email или телефон не запрашиваются; сервер лишь ограничивает количество запросов по IP-адресу для защиты от злоупотреблений;
• ваше местоположение — не хранится. Если вы дадите разрешение, Приложение использует местоположение телефона только пока оно открыто, чтобы упорядочить список «Локации» от ближайшего филиала по дорогам. Для расчёта расстояния координаты отправляются на сервер C-Connect (раздел 7) и используются только для этого расчёта в момент запроса — не сохраняются, не записываются в журналы и не передаются третьим лицам (фонового отслеживания нет). Разрешение можно отключить в настройках телефона в любой момент — Приложение продолжит работать в обычном порядке;
• контакты, камера, микрофон, файлы и календарь — Приложение не запрашивает ни одно из этих разрешений;
• рекламные идентификаторы — в Приложении нет рекламы, отслеживания (tracking) и сторонних систем аналитики (в том числе Google Analytics и Яндекс.Метрики);
• push-уведомления — сообщения направляются только по email.

5. Права и обязанности владельца персональных данных

5.1. Вы имеете право:

1. получать перечень ваших данных, обрабатываемых C-Space, сведения об источнике их получения, о сроках обработки и хранения, а также иную информацию об обработке;
2. требовать обновления, исправления, блокирования или уничтожения ваших данных. Имя, фамилию, текст «о себе» и язык вы изменяете самостоятельно в разделе «Профиль» Приложения;
3. удалить свой аккаунт — в самом Приложении: Аккаунт → Удаление аккаунта (выполняется немедленно) либо способами, указанными на странице Удаление аккаунта;
4. отозвать данное вами согласие на обработку данных;
5. отказаться от email-уведомлений (за исключением писем с кодом входа — без них войти в Приложение невозможно);
6. обжаловать неправомерные действия или бездействие при обработке ваших данных в уполномоченный государственный орган или в суд в установленном законом порядке.

5.2. Владелец персональных данных обязан предоставлять о себе только достоверные сведения.

5.3. Запросы направляются на адрес info@cspace.uz с email, с которого вы входите в Приложение, либо принимаются на ресепшн любого филиала C-Space. Мы отвечаем на запрос в течение 30 дней.

5.4. При удалении аккаунта удаляются имя, email, телефон и текст «о себе», сессии аннулируются, предстоящие брони отменяются, а неиспользованные личные кредиты сгорают. Финансовые записи в соответствии с требованиями закона сохраняются с внутренним номером вместо вашего имени.

6. Права и обязанности C-Space. Передача данных

6.1. При обработке персональных данных C-Space может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, обновление, использование, обезличивание, блокирование, удаление и уничтожение.

6.2. Кто видит ваши данные:

• вы — свой профиль, брони, баланс и историю;
• сотрудники C-Space — в админ-панели, в соответствии с ролью: сотрудник ресепшн — резидентов, брони и заявки на доступ своего филиала, супер-администратор — всех филиалов;
• менеджер вашей компании — если вы участник компании, движение кредитов в кошельке компании;
• другие резиденты не видят ваше имя, брони и баланс: им видно только время занятости комнаты.

6.3. C-Space не раскрывает ваши данные в коммерческих целях без вашего согласия, не продаёт их и не передаёт рекламным сетям.

6.4. C-Space может передавать персональные данные только:

1. должностным лицам государственных органов — в пределах их полномочий, установленных законом;
2. поставщикам услуг, обрабатывающим данные по поручению C-Space (пункт 6.5);
3. правопреемникам C-Space в случае реорганизации;
4. иным лицам — с согласия владельца персональных данных.

6.5. Для работы Приложения используются следующие сервисы:

6.6. C-Space предупреждает получателей данных о том, что данные могут использоваться только в соответствующих целях. Лица, получившие данные, обязаны сохранять их в тайне (конфиденциальности).

7. Где хранятся данные

7.1. База данных размещена на сервере Contabo GmbH в Германии.

7.2. Зашифрованные резервные копии базы данных хранятся в облачном хранилище Backblaze в США. Они зашифрованы ключом, находящимся у C-Space; поставщик услуг не может их расшифровать.

7.3. Связь между Приложением и сервером осуществляется по зашифрованному каналу (HTTPS).

8. Файлы cookie и данные, хранящиеся на устройстве

8.1. Cookie — небольшой фрагмент данных, который сайт сохраняет в вашем браузере. Сайт C-Connect использует только cookie, необходимые для его работы:

• cc_access, cc_refresh — ключи сессии (для сотрудников — cc_admin_access, cc_admin_refresh);
• cc_request — ключ, привязывающий заявку на доступ к вашему браузеру, пока вы ожидаете её одобрения;
• cc_lang — выбранный язык (1 год).

Cookie с ключами имеют атрибут httpOnly — скрипты на странице не могут их прочитать. Аналитические и рекламные cookie не используются.

8.2. В памяти браузера (localStorage) хранятся выбранный язык и копия последних просмотренных данных (филиалы, комнаты, ваши брони, ваш баланс) для быстрого открытия страниц.

8.3. Мобильное приложение хранит на вашем телефоне ключи сессии в защищённом хранилище (iOS Keychain, Android Keystore), выбранный язык и копию последних просмотренных данных — без интернета Приложение открывается с этой копией (с пометкой «Нет интернета»; для бронирования нужен интернет). При нажатии кнопки «Выйти» ключи и копия данных удаляются с устройства.

8.4. Сайт устанавливает в браузере «service worker» — только чтобы при отсутствии связи показывать страницу «Нет интернета» вместо ошибки браузера. Он не хранит никаких данных.

9. Безопасность персональных данных

9.1. C-Space применяет надлежащие технические и организационные меры для защиты данных, предоставленных пользователями Приложения, от несанкционированного доступа, раскрытия, изменения, блокирования или уничтожения:

• пароля нет — вход осуществляется по одноразовому коду; сам код на сервере не хранится (только его хеш);
• связь с сервером — по HTTPS, ключи сессии — в защищённом хранилище телефона;
• резервные копии хранятся в зашифрованном виде;
• права сотрудников ограничены в соответствии с ролью (ресепшн видит только свой филиал);
• важные действия записываются в журнал аудита.

9.2. Доступ к персональным данным имеют только уполномоченные сотрудники C-Space, принявшие на себя обязательство сохранять их конфиденциальность.

9.3. Если вы подозреваете, что в ваш аккаунт вошло постороннее лицо, незамедлительно сообщите об этом на info@cspace.uz.

10. Хранение персональных данных

10.1. Технические сроки:

• код входа — 5 минут (не более 5 попыток);
• сессия: короткий ключ — 15 минут, ключ обновления — 30 дней; при нажатии «Выйти» или при подозрении на кражу ключа — аннулируется немедленно;
• кредиты — при начислении фиксируется срок действия (обычно 1 месяц); кредиты с истёкшим сроком сгорают, запись остаётся в истории.

10.2. C-Space хранит ваши персональные данные в течение срока, необходимого для исполнения договора и вытекающих из него обязательств. Если вы попросите удалить их раньше, мы их удалим, за исключением случаев, когда закон требует их хранить (пункт 10.3).

10.3. Финансовые записи хранятся с внутренним номером вместо имени в течение срока, установленного законодательством Республики Узбекистан о бухгалтерском учёте и налогах.

10.4. Резервные копии: копии на сервере хранятся 14 дней, зашифрованные облачные копии — не более 12 месяцев, после чего автоматически удаляются. Данные удалённого аккаунта могут оставаться в резервных копиях до истечения этого срока; они используются только для восстановления системы после аварии.

10.5. По достижении целей обработки или по истечении срока хранения персональные данные уничтожаются или обезличиваются.

11. Дети

Приложение является рабочим приложением для клиентов коворкинга C-Space и не предназначено для детей. Приложением пользуются лица, достигшие 18 лет. Если выяснится, что данные ребёнка были внесены по ошибке, они будут удалены — напишите на info@cspace.uz.

12. Заключительные положения

12.1. Политика может быть изменена в любое время по решению C-Space. Действующая редакция всегда открыто доступна в Приложении и на странице /maxfiylik сайта C-Connect, а указанная выше дата «Последняя редакция» обновляется. О существенных изменениях сообщается в Приложении или по email. Продолжение использования Приложения после изменений считается согласием с ними.

12.2. Контроль за соблюдением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных, определённое внутренними документами C-Space.

12.3. Контакты: info@cspace.uz · сайт: cspace.uz