Политика конфиденциальности

1. Кто мы

Эта политика объясняет, как мы обрабатываем ваши персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных» (№ ZRU-547). [verify]

Оператор ваших данных — [TODO: полное наименование, ИНН и адрес оператора].

2. Что мы собираем

Когда вы пользуетесь нашим магазином в Telegram, входите в аккаунт или оформляете заказ, мы обрабатываем:

• ваше имя;
• номер телефона, который вы подтверждаете одноразовым кодом по SMS;
• номер (id) вашего аккаунта Telegram, который Telegram передаёт нашему боту или мини-приложению, когда вы его открываете;
• адреса доставки: текст адреса, точку на карте, подъезд, этаж, квартиру и ваш комментарий;
• ваши заказы: товары, суммы, выбор доставки или самовывоза, временное окно, способ оплаты и статус;
• вашу корзину;
• технические данные: IP-адрес и название браузера или устройства, которые хранятся вместе с сессиями входа и с каждым оформленным вами заказом.

Когда будет включена онлайн-оплата картой, данные карты вы вводите на странице платёжного провайдера Payme. Номер вашей карты мы не видим и не храним. Мы храним идентификатор платежа, сумму, статус и время.

Этот сайт, работающий как каталог только для чтения, ничего из этого не запрашивает.

Веб-сервер сайта при этом ведёт журнал доступа: для каждого запроса он записывает ваш IP-адрес, название браузера или устройства и адрес страницы (URI), в который попадают и слова, которые вы ищете. [TODO: подтвердить, как долго хранятся эти журналы веб-доступа; они ротируются при 20 МБ на файл, 5 файлов]

3. Зачем мы их используем

• Чтобы принять, подтвердить, доставить и при необходимости вернуть деньги за ваши заказы.
• Чтобы связаться с вами по заказу по телефону или в Telegram.
• Чтобы вести учёт и соблюдать налоговые и бухгалтерские правила.
• Чтобы защитить магазин от злоупотреблений, например множества неподтверждённых заказов с одного телефона или адреса.

Согласие на эту обработку мы запрашиваем при оформлении заказа. Без него заказ оформить нельзя. Вместе с заказом мы сохраняем, какую версию этой политики вы приняли. [verify]

4. Кто получает ваши данные

• Telegram передаёт сообщения и вход между вами и нашим ботом и мини-приложением.
• Наши курьеры получают то, что нужно для доставки назначенного им заказа: имя, телефон и адрес, состав заказа, сумму, способ оплаты и временное окно. Ваших остальных заказов они не видят.
• SMS-провайдер, который доставляет одноразовые коды, получает ваш номер телефона. [TODO: указать SMS-провайдера]
• Payme получает сумму заказа, идентификатор и позиции чека, когда вы платите онлайн, после включения онлайн-оплаты.
• Другие поставщики услуг, обрабатывающие данные для нас, например система учёта клиентов, получают только то, что нужно для их задачи. [TODO: до запуска перечислить всех остальных обработчиков]

Мы не продаём ваши данные.

5. Как долго мы их храним

Данные	Срок хранения
Журналы серверов (номера телефонов и другие персональные данные скрыты)	около 30 дней
Сессии входа с IP-адресом и названием устройства	90 дней после окончания сессии
IP-адрес, сохранённый с заказом	180 дней после заказа; сам заказ остаётся
Корзина посетителя, который не входил в аккаунт	30 дней после последнего изменения
Заказы, их позиции, платежи и история статусов	5 лет, как требует налоговое законодательство [verify]
Ваши запросы на удаление и заметки сотрудников к ним	3 года [TODO: задачи, которая их удаляет, ещё нет; создать до 2029 года]
Журнал действий сотрудников	3 года [TODO: задачи, которая его удаляет, ещё нет; создать до 2029 года]
Технические события аккаунта (в них нет номера телефона и номера Telegram)	пока существует аккаунт
Одноразовые коды по SMS	5 минут
Адрес доставки, пока вы оформляете заказ	10 минут
Счётчики, ограничивающие злоупотребления (в них хэши с ключом, а не ваш IP или телефон)	не больше 1 дня
Состояние входа	10 минут
Очередь сообщений нашего бота вам	30 дней после отправки [TODO: задача очистки, которая это обеспечивает, ещё не создана; не публиковать эту строку, пока её нет]

6. Ваши права и удаление данных

Вы можете спросить, какие данные мы о вас храним, исправить их и попросить удалить. Напишите нам на [TODO: адрес электронной почты для запросов по персональным данным] или воспользуйтесь контактами на странице «Контакты».

Чтобы данные удалили, напишите нам и попросите об этом. [TODO: запрос на удаление в аккаунте мини-приложения Telegram (Mini App) и сайта до запуска] Запрос на удаление обрабатывается так:

1. Вы сообщаете нам, что хотите удалить данные, с номера телефона или аккаунта Telegram, которые вы используете у нас.
2. Наши сотрудники его проверяют. Мы можем позвонить вам, чтобы убедиться, что это вы.
3. Если запрос принят, ваш аккаунт обезличивается за один шаг, и это нельзя отменить:
   • стираются ваше имя, номер телефона, номер Telegram и идентификатор для входа;
   • удаляются сохранённые адреса, сессии входа, корзина и сообщения бота вам;
   • вы выходите из аккаунта на всех устройствах.
4. Мы не можем удалить аккаунт, пока у вас есть заказ, который ещё не доставлен, не выполнен, не отменён и не возвращён. Сначала завершите или отмените его.
5. Прошлые заказы остаются на 5 лет, потому что этого требует налоговое законодательство, но они больше не указывают на вас: имя становится «—», номер телефона становится «***», текст адреса становится «—», а комментарий и IP-адрес стираются. [verify]
6. Если позже вы снова войдёте с тем же телефоном или аккаунтом Telegram, вы получите новый пустой аккаунт.

Заказы, оформленные как гость, без аккаунта, к аккаунту не привязаны. Если вы хотите, чтобы мы их обработали, свяжитесь с нами.

Мы отвечаем на запрос в течение [TODO: число дней, установленное законом] дней. [verify]

7. Как мы защищаем данные

• Номера телефонов и другие персональные данные скрываются в журналах приложения.
• Доступ в панель администратора защищён вторым фактором, а действия сотрудников там журналируются.
• Резервные копии нашей базы данных хранятся в зашифрованном виде. [TODO: ночное расписание и внешняя копия резервных копий ещё не настроены; подтвердить до запуска]
• Ограничения на вход и на число запросов защищают от злоупотреблений.

Ни одна система не защищена идеально. Если утечка затронет ваши данные, мы уведомим вас и органы власти, как требует закон. [verify]

8. Где хранятся данные

[TODO: указать, где находятся серверы. Закон может требовать хранить персональные данные граждан Узбекистана на серверах в Узбекистане или регистрировать обработку; подтвердить это до запуска] [verify]

9. Файлы cookie и аналитика

Этот сайт — каталог только для чтения. Он не использует рекламные и отслеживающие файлы cookie и сегодня не ведёт аналитику. Если мы добавим аналитику, сначала спросим ваше согласие. [verify]

10. Изменения политики

Когда мы меняем политику, мы публикуем новый текст здесь и меняем дату обновления. Версия политики: [TODO: идентификатор версии этого текста].