Политика конфиденциальности
Платформа Buy (buy.uz). Последнее обновление: 28 августа 2026 г.
Введение
Buy («мы», «нас», «наш») — сервис конструктора интернет-магазинов и сайтов с платёжной интеграцией, доступный по адресу buy.uz, которым управляет «MVP LABS» МЧЖ (ООО «MVP LABS»), СТИР 313 249 852, зарегистрированное по адресу: Республика Узбекистан, г. Ташкент, Учтепинский район, МФЙ «Катта Чопаната», 25 массив, дом 12-А.
Настоящая Политика объясняет, какие персональные данные мы собираем, обрабатывая их в соответствии с Законом Республики Узбекистан «О персональных данных» (№ ЗРУ-547 от 2 июля 2019 г.), у кого мы их собираем, как используем, кому передаём и какие у вас есть права.
Контакты: info@buy.uz / +998 97 714-06-08. Если вы не согласны с настоящей Политикой — не используйте Сервис.
Определения
- Клиент — юридическое лицо или ИП, использующее Платформу для создания и ведения своего сайта.
- Сайт Клиента — интернет-магазин или сайт, созданный Клиентом на Платформе.
- Конечный покупатель — физическое лицо, взаимодействующее с Сайтом Клиента (просмотр, оформление заказа, оплата).
- Платёжный партнёр — Rahmat и АО «Multicard Payment», обрабатывающие платежи Конечных покупателей.
Наши роли: оператор и обработчик
Мы выступаем в двух разных ролях, и важно их различать:
- В отношении данных Клиента (регистрационные данные, реквизиты, контакты сотрудников) Buy является самостоятельным оператором персональных данных — мы определяем цели и способы их обработки для оказания вам Сервиса, выставления счетов и исполнения законодательных требований.
- В отношении данных Конечных покупателей, которые Клиент собирает через форму заказа, корзину или иные инструменты на своём Сайте, Buy выступает обработчиком, действующим по поручению Клиента. Клиент самостоятельно определяет, какие данные собирать у своих покупателей и для чего, и несёт ответственность оператора данных перед своими Конечными покупателями. Buy обрабатывает эти данные исключительно в объёме, необходимом для технического функционирования Сайта Клиента (хранение, отображение в панели заказов Клиента, передача Платёжному партнёру для проведения оплаты), и не использует их в собственных целях, помимо обеспечения работы Платформы, безопасности и предотвращения мошенничества.
Какие данные мы собираем
4.1 Данные Клиента
- наименование компании/ИП, ИНН/СТИР, юридический адрес;
- имя, должность, телефон и email контактного лица;
- реквизиты банковского счёта для целей выставления счетов по Подписке и Комиссии;
- данные, передаваемые Платёжному партнёру для прохождения KYC при подключении приёма платежей (Buy может получать статус проверки, но не хранит документы KYC, если иное не оговорено отдельно с Платёжным партнёром);
- обращения Клиента в поддержку.
4.2 Данные Конечных покупателей (обрабатываются по поручению Клиента)
- имя, номер телефона, адрес доставки, email — если такие поля включены Клиентом в форму заказа;
- состав и сумма заказа;
- статус и идентификатор платёжной транзакции, маскированный номер карты — от Платёжного партнёра (полные реквизиты карты Платформе не передаются и на её серверах не хранятся).
4.3 Технические данные
- IP-адрес, тип устройства и браузера, журналы посещений Сайта Клиента и панели управления Buy;
- технические cookie для сессий, корзины и безопасности (раздел «Файлы cookie»).
Мы не используем сторонние рекламные пиксели и системы веб-аналитики (Google Analytics, Meta Pixel и аналогичные) и не осуществляем ретаргетинг.
Как мы используем данные
- предоставление, поддержка и техническое обслуживание Платформы и Сайта Клиента;
- проведение платежей через Платёжного партнёра и расчёты по Подписке и Комиссии;
- связь с Клиентом по вопросам аккаунта, оплаты, технической поддержки;
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- ведение бухгалтерского и налогового учёта в соответствии с законодательством Республики Узбекистан;
- исполнение требований законодательства и защита прав Buy, Клиентов и третьих лиц.
Правовые основания: исполнение договора с Клиентом, исполнение юридической обязанности (налоговый учёт), законные интересы (безопасность, предотвращение мошенничества), а в отношении данных Конечных покупателей — поручение Клиента как оператора этих данных.
Международная передача данных
Данные хранятся и обрабатываются на серверах, расположенных на территории Республики Узбекистан. Трансграничная передача в настоящее время не осуществляется. Если это изменится, мы обеспечим соответствие Закону «О персональных данных» и обновим настоящую Политику.
Хранение данных
Данные хранятся не дольше, чем необходимо для целей обработки: данные аккаунта Клиента — на протяжении срока действия договора и последующего периода, необходимого для расчётов и отчётности; данные заказов Конечных покупателей — в течение срока, определяемого Клиентом и требованиями законодательства о бухгалтерском учёте; технические журналы — не более 12 месяцев.
Ваши права
Клиент и, в отношении данных, которыми напрямую управляет Buy, Конечный покупатель вправе:
- получить информацию об обработке своих данных;
- получить доступ к своим данным и их копию;
- потребовать исправления неточных данных;
- потребовать удаления или блокирования данных с учётом требований законодательства о хранении;
- отозвать согласие, если обработка основана на согласии;
- обжаловать наши действия в уполномоченный орган или в суд.
Запросы Конечных покупателей относительно данных, собранных конкретным Сайтом Клиента, мы рекомендуем направлять напрямую соответствующему Клиенту как оператору этих данных; при обращении к нам мы перенаправим запрос Клиенту и окажем техническое содействие в его исполнении. Обращения по правам направляются на info@buy.uz.
Безопасность данных
- шифрование соединения по протоколу HTTPS/TLS;
- разграничение прав доступа к данным Клиентов и их заказов;
- хранение данных на серверах на территории Республики Узбекистан;
- обязательства о конфиденциальности для сотрудников и подрядчиков;
- отказ от хранения полных реквизитов банковских карт на своих серверах — эти данные обрабатываются исключительно Платёжным партнёром.
Ни одна система не является абсолютно защищённой. При инциденте, затрагивающем персональные данные, мы уведомим затронутых лиц и уполномоченный орган в порядке и сроки, установленные законодательством.
Конфиденциальность несовершеннолетних
Сервис предназначен для использования Клиентами — юридическими лицами и ИП — и не рассчитан на регистрацию несовершеннолетних лиц в качестве Клиента. Обработка данных Конечных покупателей младше 18 лет является зоной ответственности соответствующего Клиента как оператора данных своих покупателей.
Финансовые данные и роль Платёжных партнёров
Оплата на Сайтах Клиентов принимается через Rahmat и/или АО «Multicard Payment». Реквизиты банковских карт вводятся на стороне Платёжного партнёра; Buy не получает и не хранит номер карты, срок действия или CVV/CVC-код. Денежные средства зачисляются напрямую на счёт Клиента в порядке, определяемом договором между Клиентом и Платёжным партнёром.
Мы можем передавать данные о начисленной и уплаченной Комиссии налоговым органам, если это требуется законодательством Республики Узбекистан.
Изменения в настоящей Политике
Мы можем обновлять настоящую Политику, публикуя новую редакцию на buy.uz/privacy-policy с указанием даты обновления и, при существенных изменениях, направляя дополнительное уведомление. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой редакцией.
Контакты
Buy (коммерческое наименование «MVP LABS» МЧЖ, ООО «MVP LABS»)
СТИР: 313 249 852
Республика Узбекистан, г. Ташкент, Учтепинский район, МФЙ «Катта Чопаната», 25 массив, дом 12-А
Email: info@buy.uz
Телефон: +998 97 714-06-08