ПЛАТФОРМА SAVDONA: ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Дата редакции: [TO'LDIRING: DD.MM.YYYY]
Настоящая Политика конфиденциальности объясняет, как платформа Savdona (далее — Платформа) собирает, использует, хранит персональные данные пользователей и кому их передаёт. Политика распространяется на все формы Платформы: сайт savdona.uz, мобильное приложение Savdona для Android и iOS, а также Savdona Mini App в Telegram (@savdonauzbot). Пользуясь Платформой, вы соглашаетесь с условиями настоящей Политики.
1. Общие положения
1.1. Настоящая Политика разработана с учётом требований Закона Республики Узбекистан «О персональных данных».
1.2. Владелец Платформы и оператор персональных данных: [TO'LDIRING: полное наименование юрлица], ИНН: [TO'LDIRING: STIR], адрес: [TO'LDIRING: юридический адрес]. Контактные данные для обращений по вопросам конфиденциальности приведены в разделе 16.
1.3. Правовой статус Платформы: Savdona является информационным посредником — техническим каналом, связывающим Покупателя и независимых Продавцов. Этот статус распространяется и на порядок обработки данных — подробнее см. Пользовательское соглашение.
1.4. Настоящая Политика не распространяется на сторонние сервисы, в которые вы переходите через Платформу (платёжная страница Payme, само приложение Telegram, собственные сайты Продавцов), — на них действуют их собственные правила конфиденциальности.
1.5. Платформа предназначена для лиц, достигших 18 лет (раздел 15).
2. Данные, которые мы собираем у Покупателей
2.1. При регистрации: номер телефона или адрес электронной почты, имя и пароль. Пароль хранится в необратимо зашифрованном виде (bcrypt) — восстановить его не можем ни мы, ни наши сотрудники. Номер телефона подтверждается SMS-кодом.
2.2. В профиле: имя, фамилия, номер телефона (изменение подтверждается SMS-кодом) и аватар (фото профиля).
2.3. Адреса доставки: область, район, улица и дом, а также почтовый индекс. Мы не собираем ваши GPS-координаты: ни сайт, ни приложение не запрашивают доступ к вашему местоположению.
2.4. Заказы: состав заказа, сумма, способ оплаты, адрес доставки, история статусов заказа, а также причины отмены или возврата.
2.5. Корзина: товары, которые вы добавили в корзину.
2.6. Переписка: ваши сообщения в чате с Продавцом, прикреплённые к ним файлы (фото, документы и другие файлы, каждый до 5 МБ), ваши жалобы на сообщения, а также ваш статус в чате «в сети / был(а) в сети».
2.7. При входе через Telegram Mini App: ваш идентификатор (ID) в Telegram, имя, фамилия, имя пользователя (username) и язык Telegram. Номер телефона передаётся только если вы сами нажмёте в Telegram кнопку «Поделиться контактом».
3. Данные, которые мы собираем у Продавцов
3.1. В заявке на регистрацию продавцом: полное имя и номер телефона. Заявка отправляется без входа в систему и используется для того, чтобы администрация связалась с вами.
3.2. Аккаунт Продавца открывает администрация Платформы. Для аккаунта и магазина хранятся: название компании, имя и фамилия, номер телефона, электронная почта, а также название, описание, адрес, номера телефонов и логотип магазина.
3.3. Общедоступные данные: название, описание, логотип, адрес и номера телефонов магазина, а также имя Продавца или название компании видны всем посетителям страницы магазина — чтобы покупатель знал, с кем совершает сделку.
3.4. Товары: названия, описания, фото и цены товаров, файлы, загруженные через Excel, и купоны.
3.5. При подключении кассы Payme: идентификатор кассы (merchant) и ключ. Ключ хранится в зашифрованном виде и после ввода больше никому, включая вас, не показывается.
3.6. При подключении уведомлений в Telegram: идентификатор чата Telegram, имя пользователя, имя, фамилия и язык уведомлений.
3.7. Финансы: расчёты комиссии, баланс кошелька и история операций по ним.
4. Мобильное приложение
4.1. Мобильное приложение Savdona открывает сам сайт savdona.uz, поэтому в приложении собираются те же данные, что перечислены в разделах 2 и 3. Ниже описаны особенности, присущие только приложению.
4.2. Push-уведомления. После входа в систему приложение запрашивает разрешение на уведомления. Если вы его дадите, для отправки уведомлений хранятся: push-токен вашего устройства (адрес, по которому уведомление доставляется на устройство), тип устройства (Android или iOS), версия приложения, язык и время последней активности. Уведомления доставляются через сервис Google Firebase Cloud Messaging. В них могут содержаться номер заказа, сумма, название магазина и товара, трек-номер или причина отмены — ваше имя, номер телефона и адрес в уведомления не включаются.
4.3. Уведомления можно в любой момент отключить в настройках телефона. При выходе из аккаунта push-токен деактивируется, и уведомления на него больше не отправляются.
4.4. Фотографии. При добавлении фото приложение предлагает два способа. При выборе «Камера» открывается штатное приложение камеры телефона, и загружается только сделанный вами снимок; в вашу галерею приложение его не сохраняет. При выборе «Выбрать из галереи» открывается системное окно выбора фото, и приложение получает только выбранные вами изображения. В обоих случаях у приложения нет доступа к остальной части вашей галереи.
4.5. Само приложение не запрашивает доступ к камере, микрофону, местоположению, контактам или хранилищу файлов — снимок делает приложение камеры телефона (п. 4.4). Приложение не использует рекламные идентификаторы и не показывает рекламу. Google Analytics в приложении не используется.
4.6. Удаление приложения не удаляет ваш аккаунт. Порядок удаления аккаунта описан в разделе 13.
5. Технические данные, собираемые автоматически
5.1. Вместе с запросами на сервер поступают ваш IP-адрес и тип браузера или устройства. Они используются в целях безопасности (например, чтобы ограничивать запросы SMS-кодов и выявлять злоупотребления) и записываются в журналы сервера.
5.2. Отчёты об ошибках: при ошибке на сайте или в приложении в сервис Sentry отправляется технический отчёт. Он содержит адрес страницы (без параметров запроса), тип браузера и устройства, последние действия перед ошибкой (открытые страницы, нажатые кнопки, адреса запросов к серверу) и IP-адрес.
5.3. Статистика товаров: сколько раз каждый товар просмотрели и добавили в корзину, хранится как общее число за день и показывается Продавцу только в виде общего числа. Чтобы не считать одно и то же действие дважды, код, полученный из идентификатора вашего аккаунта либо из IP-адреса и типа браузера, хранится в памяти сервера не более 30 минут и никуда не записывается.
6. Загруженные файлы
6.1. Загруженные вами аватар, файлы из чата, фото товаров и логотипы хранятся на наших серверах.
6.2. Файлы открываются по прямой ссылке: любой, у кого есть точная ссылка на файл, может его просмотреть. Поэтому не отправляйте через чат фото паспорта, банковской карты или других конфиденциальных документов.
6.3. Фото товаров размером более 1 МБ, а также снимки более 1 МБ, сделанные в приложении через «Камеру», перед загрузкой повторно сжимаются на вашем устройстве; при этом встроенные в них технические данные (EXIF — модель устройства, координаты места съёмки и т. п.) удаляются. Остальные файлы, в том числе выбранные из галереи аватар и файлы для чата, сохраняются без изменений. Если для вас важны данные о местоположении, проверьте файл перед загрузкой.
7. Цели использования данных
7.1. Оформление и подтверждение заказа, приём оплаты и организация доставки.
7.2. Создание и защита аккаунта, в том числе подтверждение номера телефона SMS-кодом.
7.3. Уведомление Покупателя о статусе заказов и Продавца о новых заказах (push, Telegram).
7.4. Обеспечение переписки между Покупателем и Продавцом, ответы на обращения.
7.5. Содействие в спорных ситуациях в качестве информационного посредника (медиатора).
7.6. Предоставление Продавцам статистики магазина и расчётов комиссии.
7.7. Улучшение работы Платформы, устранение ошибок, предотвращение мошенничества и злоупотреблений.
7.8. Мы не используем ваши данные для составления рекламного профиля.
8. Передача данных третьим лицам
8.1. Продавцу: Продавец, принявший заказ, видит ваши имя и фамилию, номер телефона, адрес электронной почты, аватар и адрес доставки. Это неотъемлемая часть посреднической модели Платформы — товар вам доставляет именно Продавец.
8.2. Обязанности Продавца: в соответствии с Пользовательским соглашением Продавец обязан использовать эти данные только для исполнения заказа, не продавать и не раскрывать их третьим лицам и не использовать их для рекламы или спама.
8.3. Наши партнёры, оказывающие услуги, — они обрабатывают данные только по нашему поручению и в указанных целях:
— Payme (платёжная система): при оплате картой — номер заказа, сумма и внутренний идентификатор вашего аккаунта.
— Eskiz (SMS-оператор): ваш номер телефона и текст SMS для отправки кода подтверждения.
— Telegram: Продавцу, подключившему уведомления в Telegram, через Telegram отправляется сообщение о новом заказе, в котором указаны имя, номер телефона и адрес доставки покупателя, а также состав заказа. Покупателю, вошедшему через Telegram Mini App, сообщения о статусе заказа также отправляются через Telegram.
— Google Firebase Cloud Messaging: токен устройства и текст уведомления для доставки push-уведомлений (п. 4.2).
— Sentry (мониторинг ошибок, США): отчёты об ошибках (п. 5.2).
— Google Analytics: только на сайте savdona.uz и только с вашего согласия — статистика использования сайта (открытые страницы, IP-адрес, тип устройства).
— Alibaba CDN: при загрузке иконок страниц их серверу виден ваш IP-адрес.
8.4. Государственным органам: только в случаях, предусмотренных законом, и на основании официального запроса.
8.5. Мы не продаём ваши персональные данные и не передаём их в рекламных целях.
8.6. Трансграничная передача: страна размещения серверов и баз данных Платформы — [TO'LDIRING: страна, например Республика Узбекистан]. Указанные в п. 8.3 сервисы Telegram, Google, Sentry и Alibaba обрабатывают данные за пределами Республики Узбекистан; такая передача осуществляется в соответствии с требованиями законодательства и только в указанных целях.
9. Cookie и данные, хранящиеся на устройстве
9.1. Для работы самой Платформы файлы cookie не нужны. Вместо этого в памяти браузера или приложения (localStorage) хранятся ключ сессии, основные данные профиля, содержимое корзины, выбранный язык, применённый купон, черновики в форме добавления товара Продавца, а также настройки приложения (например, push-токен и то, запрашивалось ли разрешение на уведомления).
9.2. На сайте savdona.uz файлы cookie для статистики (Google Analytics) используются, только если вы дадите согласие в запросе, который появляется при первом посещении. Если вы откажетесь, они не загружаются вовсе, и это никак не влияет на пользование сайтом.
9.3. Вы можете в любой момент изменить своё решение: нажмите ссылку «Настройки cookie» в самом низу страницы сайта. При отзыве согласия сбор статистики сразу прекращается, а файлы cookie Google Analytics удаляются.
9.4. В мобильном приложении и в Telegram Mini App Google Analytics не используется, поэтому запрос согласия там не появляется.
9.5. Очистив память браузера или данные приложения, вы удалите с устройства перечисленные выше данные — при этом вы выйдете из системы, а содержимое корзины будет потеряно. На общем устройстве не забывайте выходить из системы по окончании работы.
10. Сроки хранения данных
10.1. Данные хранятся, пока существует ваш аккаунт.
10.2. Когда вы удаляете сообщение в чате, адрес доставки или другую запись, она перестаёт быть видна вам и другим пользователям, однако до удаления аккаунта может храниться в базе данных с пометкой об удалении.
10.3. Записи о заказах, платежах и расчётах комиссии хранятся в течение [TO'LDIRING: срок] согласно требованиям законодательства о бухгалтерском учёте и налогах — в том числе после удаления аккаунта. В течение этого срока они используются только для этой цели и для рассмотрения споров.
10.4. Журналы сервера хранятся в течение [TO'LDIRING: срок], резервные копии — в течение [TO'LDIRING: срок], после чего удаляются.
10.5. Заявка на регистрацию продавцом, если по ней не был открыт аккаунт, удаляется по истечении [TO'LDIRING: срок].
11. Безопасность
11.1. Все данные между вашим устройством и серверами Платформы передаются по зашифрованному соединению (HTTPS).
11.2. Пароли хранятся в необратимо зашифрованном виде (bcrypt), ключи касс Payme — в зашифрованном виде.
11.3. Доступ к серверам и базам данных есть только у уполномоченных сотрудников.
11.4. Ни одна система не может гарантировать абсолютную безопасность. Вы несёте ответственность за сохранность данных для входа в аккаунт (логина и пароля). Если вы заметили, что вашим аккаунтом воспользовалось постороннее лицо, немедленно смените пароль и свяжитесь с нами.
12. Платежи и данные банковских карт
12.1. На Платформе доступны два способа оплаты: наличными (Продавцу при получении товара) или картой.
12.2. При оплате картой вы переходите на страницу лицензированной платёжной системы (Payme) — в приложении она открывается в отдельном окне браузера — и вводите данные карты там. Номер карты, срок её действия и CVV-код полностью обрабатываются платёжной системой — эти данные нам не передаются и у нас не хранятся.
12.3. На нашей стороне хранятся только идентификатор платёжной транзакции, сумма, статус и, если Payme его передал, имя плательщика.
13. Удаление аккаунта
13.1. Вы можете в любой момент запросить удаление аккаунта. Для этого напишите нам по электронной почте ([TO'LDIRING: elektron pochta]) или в Telegram ([TO'LDIRING: Telegram]), указав номер телефона или адрес электронной почты, привязанные к аккаунту. Порядок подачи запроса также описан на странице https://savdona.uz/ru/account-deletion.
13.2. Чтобы убедиться, что запрос отправил владелец аккаунта, мы можем попросить дополнительное подтверждение.
13.3. Запрос выполняется в течение [TO'LDIRING: kunlar soni] дней, о результате мы вам сообщим.
13.4. После удаления войти в аккаунт будет невозможно, и ваш профиль перестанет отображаться на Платформе. Записи о заказах, платежах и комиссиях, указанные в п. 10.3, хранятся до истечения установленного законом срока.
13.5. Удаление приложения с телефона не удаляет аккаунт.
14. Права пользователя
14.1. Знать, какие данные о вас обрабатываются, и запросить их копию.
14.2. Исправлять данные: имя, фамилию, аватар, номер телефона (с подтверждением по SMS), пароль и адреса доставки вы можете изменить сами в личном кабинете.
14.3. Требовать удаления аккаунта и данных (раздел 13).
14.4. Отозвать согласие на обработку данных — в этом случае возможность пользоваться услугами Платформы будет ограничена. От push- и Telegram-уведомлений, а также от статистики сайта можно отказаться и без удаления аккаунта.
14.5. Если вы считаете, что ваши права нарушены, — связаться с нами или обратиться в уполномоченный государственный орган в сфере персональных данных.
15. Несовершеннолетние
15.1. Платформа не предназначена для лиц младше 18 лет, и мы сознательно не собираем их данные.
15.2. Если мы обнаружим, что зарегистрировалось лицо младше 18 лет, мы удалим его аккаунт и данные. Если вам известно о таком случае, свяжитесь с нами.
16. Контакты
16.1. По вопросам конфиденциальности, удаления данных или настоящей Политики:
— электронная почта: [TO'LDIRING: elektron pochta];
— Telegram: [TO'LDIRING: Telegram];
— почтовый адрес: [TO'LDIRING: почтовый адрес].
16.2. Мы отвечаем на обращения в течение [TO'LDIRING: ish kunlari soni] рабочих дней.
17. Заключительные положения
17.1. Платформа оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице; о существенных изменениях мы заранее сообщим через сайт или приложение.
17.2. Настоящую Политику следует читать вместе с Пользовательским соглашением.
