Редакция от 4 ноября 2026 г.

Политика конфиденциальности

Как Aura ERP обрабатывает данные сотрудников и поставщиков: что собираем, зачем, кому передаём и как удалить.

1Кто мы

Aura ERP — рабочая система компании Aura UZB (Ташкент, Узбекистан) для учёта закупок, товаров, склада, логистики и расчётов с поставщиками сети магазинов мужской одежды AURA.

Политика действует для всех способов работы с системой: сайт erp.aura-uzb.uz, мини-приложение в Telegram (бот @aura_erp_bot) и приложения Aura ERP для Android и iOS. Оператор персональных данных — Aura UZB.

Приложения Aura ERP в Google Play и App Store выпускает разработчик RETMIND LLC по заказу Aura UZB. RETMIND LLC публикует и обновляет приложения в магазинах; решения о данных принимает Aura UZB, обращения о данных — по контактам в разделе 11.

2Кто пользуется системой

Aura ERP — инструмент для работы, а не общедоступный сервис. Пользователи — сотрудники Aura UZB и представители поставщиков. Учётную запись создаёт администратор компании, открытой регистрации нет.

3Какие данные мы обрабатываем

Учётная запись

Имя и фамилия; номер телефона — он же логин; роль и права; склад, магазин или компания-поставщик, к которой вы относитесь; язык интерфейса; по желанию — электронная почта и фото профиля.

Вход и безопасность

  • Telegram ID и имя пользователя в Telegram — если вы связали учётную запись с ботом: туда приходят коды входа и рабочие уведомления;
  • одноразовые коды входа — действуют 60 секунд и хранятся только в виде хеша;
  • токен push-уведомлений телефона — если вы разрешили уведомления в приложении для Android или iOS: по нему сервер доставляет рабочие уведомления на этот телефон;
  • сведения о сеансах: время входа, IP-адрес, модель устройства и браузера, способ входа (сайт, Telegram, приложение);
  • журнал действий: кто, что и когда изменил в системе.

Рабочие данные

Закупки, товары, цены, остатки, приёмки, перемещения, отгрузки, долги и оплаты; фото товаров, документов, чеков, погрузки и расхождений; подписи представителей поставщиков, поставленные на экране телефона при закрытии накладной; комментарии; контакты поставщиков — имя контактного лица, телефон, место торговли.

Голосовой ввод

Запись голоса передаётся для расшифровки в текст. В системе остаётся только текст, сама запись после расшифровки не хранится.

Местоположение

Только у логистов и водителей при отметках «забрал рейс» и «сдал магазину» в веб-версии и в Telegram — и только если вы разрешили доступ к местоположению: одна точка в момент отметки. Приложения Aura ERP для Android и iOS доступ к местоположению не запрашивают.

На вашем устройстве

Чтобы работать без связи, приложение хранит на телефоне сеанс входа, черновики, неотправленные изменения, фото до отправки и справочники. Они удаляются при выходе из системы или вместе с приложением.

Чего мы не делаем

  • не показываем рекламу и не используем рекламный идентификатор;
  • не подключаем сторонние системы аналитики и отслеживания;
  • не читаем контакты, сообщения, звонки и файлы телефона;
  • не продаём данные и не передаём их для рекламы.

4Зачем

  • вход в систему и защита учётных записей;
  • учёт закупок, товаров, склада, логистики, долгов и оплат;
  • распознавание товаров и документов по фото и голосовой ввод;
  • рабочие уведомления в Telegram, в браузере и push-уведомления в приложении;
  • разбор спорных поставок и оплат: журнал действий, подписи, фото и отметки;
  • выполнение требований законодательства об учёте и налогах.

Основания — трудовой договор с вами или договор с вашей компанией, законный интерес Aura UZB в учёте и безопасности, требования законодательства Республики Узбекистан, в том числе Закона «О персональных данных».

5Кому передаются данные

Только тем, кто обеспечивает работу системы, и только в нужном для этого объёме:

  • Telegram — доставка кодов входа и уведомлений, работа мини-приложения;
  • Google Firebase Cloud Messaging и Apple Push Notification service — доставка push-уведомлений в приложение: токен телефона и текст уведомления (что произошло, номер документа);
  • сторонние сервисы искусственного интеллекта (основной и запасной; работают по нашему поручению и не используют данные в своих целях) — распознавание фото товаров и документов, расшифровка голоса; передаётся только снимок или запись и задание к ним;
  • МойСклад — учёт товаров и документов компании: товары, документы и карточки поставщиков (название, ИНН, телефон, почта, адрес);
  • хостинг-провайдер, на серверах которого работает система;
  • государственные органы — только по требованию, основанному на законе.

Согласие на распознавание ИИ. Перед первой отправкой фото или голоса сервисам искусственного интеллекта приложение объясняет, что и кому уходит, и спрашивает согласие. Без согласия ничего не отправляется: карточку товара и текст вы заполняете вручную. Согласие можно выключить в профиле в любой момент. Данные уходят по защищённому соединению, только для работы системы, не продаются и не используются для рекламы.

Результат распознавания — подсказка: его проверяет человек. Если ИИ ошибся, нажмите «Сообщить об ошибке ИИ» — мы разберём случай.

Часть этих сервисов работает за пределами Узбекистана. Внутри компании данные видят только сотрудники с нужной ролью: поставщик, например, видит только свои накладные, оплаты и товары.

6Как мы защищаем данные

  • все соединения — только по HTTPS (TLS);
  • доступ по ролям и журнал всех изменений;
  • вход по одноразовому коду из Telegram; пароли, если они заданы, хранятся только как стойкий хеш (Argon2id);
  • выход на всех устройствах — в профиле; при закрытии доступа сеансы завершаются;
  • резервные копии базы данных.

7Сколько мы храним данные

  • учётная запись — пока вы работаете с системой; после закрытия доступа и по вашему запросу удаляем или обезличиваем в течение 30 дней;
  • учётные документы (закупки, накладные, оплаты, приёмки), подписи и фото к ним, журнал действий — столько, сколько требует законодательство о бухгалтерском учёте и налогах, как правило не менее пяти лет;
  • сеанс входа — до выхода; без использования истекает через 180 дней; записи о закрытых сеансах удаляются через 30 дней;
  • уведомления — 90 дней;
  • токен push-уведомлений — пока вы вошли в приложение на этом телефоне; при выходе или удалении приложения удаляется;
  • код входа — 60 секунд; голосовая запись — только на время расшифровки.

8Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие (например, отвязать Telegram или выключить распознавание ИИ в профиле) и потребовать удаления. Как удалить учётную запись и данные — на странице «Удаление учётной записи».

Мы отвечаем на обращения в течение 30 дней. Если вы считаете, что ваши права нарушены, вы вправе обратиться в уполномоченный государственный орган по защите персональных данных.

9Дети

Aura ERP — рабочий инструмент для взрослых. Система не предназначена для лиц младше 18 лет, и мы сознательно не собираем их данные.

10Изменения политики

Новую редакцию публикуем на этой странице с датой вверху. О существенных изменениях сообщаем в системе.

11Контакты

Написать письмо Удаление учётной записи
Tahrir: 2026-yil 4-noyabr

Maxfiylik siyosati

Aura ERP xodimlar va yetkazib beruvchilar maʼlumotlarini qanday qayta ishlaydi: nimalarni yigʻamiz, nima uchun, kimga beramiz va qanday oʻchirish mumkin.

1Biz kimmiz

Aura ERP — AURA erkaklar kiyimi doʻkonlari tarmogʻi uchun xaridlar, tovarlar, ombor, logistika va yetkazib beruvchilar bilan hisob-kitoblarni yurituvchi Aura UZB kompaniyasining (Toshkent, Oʻzbekiston) ish tizimi.

Siyosat tizim bilan ishlashning barcha usullariga taalluqli: erp.aura-uzb.uz sayti, Telegramdagi mini-ilova (@aura_erp_bot boti) hamda Android va iOS uchun Aura ERP ilovalari. Shaxsga doir maʼlumotlar operatori — Aura UZB.

Google Play va App Store’dagi Aura ERP ilovalarini Aura UZB buyurtmasiga koʻra RETMIND LLC dasturchisi chiqaradi. RETMIND LLC ilovalarni doʻkonlarda joylaydi va yangilaydi; maʼlumotlar boʻyicha qarorlarni Aura UZB qabul qiladi, murojaatlar — 11-boʻlimdagi kontaktlar orqali.

2Tizimdan kim foydalanadi

Aura ERP — hamma uchun ochiq xizmat emas, ish quroli. Foydalanuvchilar — Aura UZB xodimlari va yetkazib beruvchilar vakillari. Hisobni kompaniya administratori yaratadi, ochiq roʻyxatdan oʻtish yoʻq.

3Qanday maʼlumotlarni qayta ishlaymiz

Hisob

Ism va familiya; telefon raqami — u login hamdir; rol va huquqlar; siz tegishli boʻlgan ombor, doʻkon yoki yetkazib beruvchi kompaniya; interfeys tili; xohishga koʻra — elektron pochta va profil surati.

Kirish va xavfsizlik

  • Telegram ID va Telegramdagi foydalanuvchi nomi — agar hisobingizni botga bogʻlagan boʻlsangiz: u yerga kirish kodlari va ish bildirishnomalari keladi;
  • bir martalik kirish kodlari — 60 soniya amal qiladi va faqat xesh koʻrinishida saqlanadi;
  • telefonning push-bildirishnomalar tokeni — agar Android yoki iOS ilovasida bildirishnomalarga ruxsat bergan boʻlsangiz: u orqali server ish bildirishnomalarini shu telefonga yetkazadi;
  • seanslar haqida maʼlumot: kirish vaqti, IP-manzil, qurilma va brauzer modeli, kirish usuli (sayt, Telegram, ilova);
  • harakatlar jurnali: tizimda kim, nimani va qachon oʻzgartirgani.

Ish maʼlumotlari

Xaridlar, tovarlar, narxlar, qoldiqlar, qabul qilish, koʻchirish, joʻnatish, qarzlar va toʻlovlar; tovarlar, hujjatlar, cheklar, yuklash va kamomadlar suratlari; yetkazib beruvchi vakillarining yuk xatini yopishda telefon ekranida qoʻygan imzolari; izohlar; yetkazib beruvchilar kontaktlari — masʼul shaxs ismi, telefoni, savdo joyi.

Ovozli kiritish

Ovoz yozuvi matnga aylantirish uchun yuboriladi. Tizimda faqat matn qoladi, yozuvning oʻzi matnga aylantirilgandan keyin saqlanmaydi.

Joylashuv

Faqat logistlar va haydovchilarda, veb-versiya va Telegramda «reysni oldim» va «doʻkonga topshirdim» belgilarida — va faqat joylashuvga ruxsat bergan boʻlsangiz: belgi qoʻyilgan paytdagi bitta nuqta. Android va iOS uchun Aura ERP ilovalari joylashuvga ruxsat soʻramaydi.

Qurilmangizda

Aloqasiz ishlash uchun ilova telefonda kirish seansi, qoralamalar, yuborilmagan oʻzgarishlar, yuborilgunga qadar suratlar va maʼlumotnomalarni saqlaydi. Ular tizimdan chiqqanda yoki ilova bilan birga oʻchiriladi.

Nimalarni qilmaymiz

  • reklama koʻrsatmaymiz va reklama identifikatoridan foydalanmaymiz;
  • begona analitika va kuzatuv tizimlarini ulamaymiz;
  • telefondagi kontaktlar, xabarlar, qoʻngʻiroqlar va fayllarni oʻqimaymiz;
  • maʼlumotlarni sotmaymiz va reklama uchun bermaymiz.

4Nima uchun

  • tizimga kirish va hisoblarni himoya qilish;
  • xaridlar, tovarlar, ombor, logistika, qarzlar va toʻlovlar hisobi;
  • tovarlar va hujjatlarni surat orqali aniqlash va ovozli kiritish;
  • Telegram va brauzerdagi ish bildirishnomalari hamda ilovadagi push-bildirishnomalar;
  • bahsli yetkazib berishlar va toʻlovlarni koʻrib chiqish: harakatlar jurnali, imzolar, suratlar va belgilar;
  • hisob va soliq toʻgʻrisidagi qonunchilik talablarini bajarish.

Asoslar — siz bilan tuzilgan mehnat shartnomasi yoki kompaniyangiz bilan shartnoma, Aura UZBning hisob va xavfsizlikdagi qonuniy manfaati, Oʻzbekiston Respublikasi qonunchiligi talablari, jumladan «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonun.

5Maʼlumotlar kimga beriladi

Faqat tizim ishini taʼminlaydiganlarga va faqat buning uchun kerakli hajmda:

  • Telegram — kirish kodlari va bildirishnomalarni yetkazish, mini-ilova ishi;
  • Google Firebase Cloud Messaging va Apple Push Notification service — ilovaga push-bildirishnomalarni yetkazish: telefon tokeni va bildirishnoma matni (nima boʻlgani, hujjat raqami);
  • tashqi sunʼiy intellekt xizmatlari (asosiy va zaxira; bizning topshirigʻimiz boʻyicha ishlaydi va maʼlumotlardan oʻz maqsadlarida foydalanmaydi) — tovar va hujjat suratlarini aniqlash, ovozni matnga aylantirish; faqat surat yoki yozuv va unga topshiriq yuboriladi;
  • MoySklad — kompaniya tovarlari va hujjatlari hisobi: tovarlar, hujjatlar va yetkazib beruvchilar kartochkalari (nomi, STIR, telefon, pochta, manzil);
  • xosting-provayder — tizim uning serverlarida ishlaydi;
  • davlat organlari — faqat qonunga asoslangan talab boʻyicha.

Sunʼiy intellekt bilan aniqlashga rozilik. Surat yoki ovoz sunʼiy intellekt xizmatlariga birinchi marta yuborilishidan oldin ilova nima va kimga ketishini tushuntiradi va rozilik soʻraydi. Roziliksiz hech narsa yuborilmaydi: tovar kartochkasi va matnni oʻzingiz qoʻlda toʻldirasiz. Rozilikni istalgan vaqtda profilda oʻchirish mumkin. Maʼlumotlar himoyalangan ulanish orqali, faqat tizim ishi uchun yuboriladi, sotilmaydi va reklama uchun ishlatilmaydi.

Aniqlash natijasi — maslahat: uni inson tekshiradi. Sunʼiy intellekt xato qilsa, «Sunʼiy intellekt xatosi haqida xabar berish» tugmasini bosing — holatni koʻrib chiqamiz.

Bu xizmatlarning bir qismi Oʻzbekistondan tashqarida ishlaydi. Kompaniya ichida maʼlumotlarni faqat tegishli roldagi xodimlar koʻradi: masalan, yetkazib beruvchi faqat oʻz yuk xatlari, toʻlovlari va tovarlarini koʻradi.

6Maʼlumotlarni qanday himoya qilamiz

  • barcha ulanishlar faqat HTTPS (TLS) orqali;
  • rollar boʻyicha kirish va barcha oʻzgarishlar jurnali;
  • Telegramdan bir martalik kod bilan kirish; parollar, agar oʻrnatilgan boʻlsa, faqat mustahkam xesh (Argon2id) koʻrinishida saqlanadi;
  • barcha qurilmalardan chiqish — profilda; kirish yopilganda seanslar tugatiladi;
  • maʼlumotlar bazasining zaxira nusxalari.

7Maʼlumotlarni qancha saqlaymiz

  • hisob — tizim bilan ishlaguningizcha; kirish yopilgandan keyin va soʻrovingizga koʻra 30 kun ichida oʻchiramiz yoki shaxssizlashtiramiz;
  • hisob hujjatlari (xaridlar, yuk xatlari, toʻlovlar, qabul qilish), ularga imzo va suratlar, harakatlar jurnali — buxgalteriya hisobi va soliq qonunchiligi talab qilganicha, odatda kamida besh yil;
  • kirish seansi — chiqquningizcha; ishlatilmasa 180 kundan keyin tugaydi; yopilgan seanslar yozuvlari 30 kundan keyin oʻchiriladi;
  • bildirishnomalar — 90 kun;
  • push-bildirishnomalar tokeni — shu telefonda ilovaga kirib turganingizcha; chiqqaningizda yoki ilova oʻchirilganda oʻchiriladi;
  • kirish kodi — 60 soniya; ovoz yozuvi — faqat matnga aylantirish vaqtida.

8Huquqlaringiz

Siz haqingizda qanday maʼlumotlar saqlanishini bilish, ularni tuzatish, rozilikni qaytarib olish (masalan, Telegramni uzish yoki profilda sunʼiy intellekt bilan aniqlashni oʻchirish) va oʻchirishni talab qilish huquqiga egasiz. Hisob va maʼlumotlarni qanday oʻchirish — «Hisobni oʻchirish» sahifasida.

Murojaatlarga 30 kun ichida javob beramiz. Agar huquqlaringiz buzilgan deb hisoblasangiz, shaxsga doir maʼlumotlarni himoya qilish boʻyicha vakolatli davlat organiga murojaat qilishingiz mumkin.

9Bolalar

Aura ERP — kattalar uchun ish quroli. Tizim 18 yoshga toʻlmaganlar uchun moʻljallanmagan va biz ularning maʼlumotlarini ataylab yigʻmaymiz.

10Siyosatdagi oʻzgarishlar

Yangi tahrirni yuqorida sanasi bilan shu sahifada eʼlon qilamiz. Muhim oʻzgarishlar haqida tizimda xabar beramiz.

11Aloqa

Xat yozish Hisobni oʻchirish
Version of 4 November 2026

Privacy Policy

How Aura ERP handles the data of employees and suppliers: what we collect, why, who we share it with, and how to delete it.

1Who we are

Aura ERP is the internal business system of Aura UZB (Tashkent, Uzbekistan) used to manage purchasing, products, the warehouse, logistics and supplier settlements for the AURA menswear store chain.

This policy covers every way of using the system: the website erp.aura-uzb.uz, the Telegram mini app (bot @aura_erp_bot) and the Aura ERP apps for Android and iOS. The data controller is Aura UZB.

The Aura ERP apps on Google Play and the App Store are published by the developer RETMIND LLC on behalf of Aura UZB. RETMIND LLC publishes and updates the apps in the stores; Aura UZB decides how data is used, and data requests go to the contacts in section 11.

2Who uses the system

Aura ERP is a work tool, not a public service. Its users are Aura UZB employees and representatives of suppliers. Accounts are created by the company administrator; there is no public sign-up.

3Data we process

Account

First and last name; phone number, which is also the login; role and permissions; the warehouse, store or supplier company you belong to; interface language; optionally an email address and a profile photo.

Sign-in and security

  • Telegram ID and Telegram username, if you linked your account to the bot: sign-in codes and work notifications are delivered there;
  • one-time sign-in codes: valid for 60 seconds and stored only as a hash;
  • the phone's push notification token, if you allowed notifications in the Android or iOS app: the server uses it to deliver work notifications to that phone;
  • session details: sign-in time, IP address, device and browser model, sign-in method (website, Telegram, app);
  • activity log: who changed what in the system and when.

Work data

Purchases, products, prices, stock, receipts, transfers, shipments, debts and payments; photos of products, documents, receipts, loading and discrepancies; signatures that supplier representatives draw on the phone screen when closing an invoice; comments; supplier contacts — the contact person's name, phone number and trading location.

Voice input

A voice recording is sent for speech-to-text conversion. Only the resulting text is kept; the recording itself is not stored after transcription.

Location

Only for logistics staff and drivers, when they mark "picked up" and "delivered to the store" in the web version and in Telegram, and only if you allowed location access: a single point at the moment of the mark. The Aura ERP apps for Android and iOS do not request location access.

On your device

To work offline, the app keeps your session, drafts, unsent changes, photos waiting to be sent and reference lists on the phone. They are removed when you sign out or uninstall the app.

What we don't do

  • we show no ads and don't use the advertising ID;
  • we use no third-party analytics or tracking;
  • we don't read your contacts, messages, calls or files;
  • we don't sell data or share it for advertising.

4Why we process data

  • signing in and protecting accounts;
  • managing purchases, products, the warehouse, logistics, debts and payments;
  • recognising products and documents from photos, and voice input;
  • work notifications in Telegram, in the browser and as push notifications in the app;
  • resolving disputed deliveries and payments: activity log, signatures, photos and marks;
  • complying with accounting and tax laws.

Legal bases: your employment contract or the contract with your company, Aura UZB's legitimate interest in accounting and security, and the laws of the Republic of Uzbekistan, including the Law "On Personal Data".

5Who we share data with

Only with those who keep the system running, and only as much as they need:

  • Telegram — delivering sign-in codes and notifications, running the mini app;
  • Google Firebase Cloud Messaging and Apple Push Notification service — delivering push notifications to the app: the phone's token and the notification text (what happened, the document number);
  • third-party AI services (a primary and a fallback; they act on our instructions and do not use the data for their own purposes) — recognising product and document photos, transcribing voice; only the photo or recording and the task are sent;
  • MoySklad — the company's inventory and document accounting: products, documents and supplier records (name, tax ID, phone, email, address);
  • the hosting provider whose servers run the system;
  • public authorities — only upon a request based on law.

Consent to AI recognition. Before photos or voice are sent to AI services for the first time, the app explains what is sent and to whom and asks for your consent. Without consent nothing is sent: you fill in the product card and text manually. You can switch consent off in your profile at any time. The data travels over an encrypted connection, is used only to run the system, is not sold and is not used for advertising.

A recognition result is a suggestion that a person checks. If the AI got it wrong, tap "Report an AI error" and we will look into it.

Some of these services operate outside Uzbekistan. Inside the company, data is visible only to staff with the relevant role: a supplier, for example, sees only their own invoices, payments and products.

6How we protect data

  • all connections use HTTPS (TLS) only;
  • role-based access and a log of all changes;
  • sign-in with a one-time code from Telegram; passwords, if set, are stored only as a strong hash (Argon2id);
  • "sign out on all devices" in your profile; sessions are ended when access is closed;
  • database backups.

7How long we keep data

  • the account — while you work with the system; after access is closed and at your request, deleted or anonymised within 30 days;
  • accounting records (purchases, invoices, payments, receipts), their signatures and photos, and the activity log — as long as accounting and tax laws require, usually at least five years;
  • a sign-in session — until you sign out; it expires after 180 days without use; records of closed sessions are deleted after 30 days;
  • notifications — 90 days;
  • a push notification token — while you are signed in to the app on that phone; it is deleted when you sign out or remove the app;
  • a sign-in code — 60 seconds; a voice recording — only while it is being transcribed.

8Your rights

You can find out what data we hold about you, correct it, withdraw consent (for example, unlink Telegram or switch off AI recognition in your profile) and request deletion. How to delete your account and data is described on the "Delete your account" page.

We respond to requests within 30 days. If you believe your rights have been violated, you may contact the authorised state body for personal data protection.

9Children

Aura ERP is a work tool for adults. It is not intended for anyone under 18, and we do not knowingly collect their data.

10Changes to this policy

We publish each new version on this page with its date at the top and let users know about material changes in the system.

11Contacts

Write to us Delete your account