к покупкам

Политика конфиденциальности

Платформа Buy (buy.uz). Последнее обновление: 28 августа 2026 г.

Введение

Buy («мы», «нас», «наш») — сервис конструктора интернет-магазинов и сайтов с платёжной интеграцией, доступный по адресу buy.uz, которым управляет «MVP LABS» МЧЖ (ООО «MVP LABS»), СТИР 313 249 852, зарегистрированное по адресу: Республика Узбекистан, г. Ташкент, Учтепинский район, МФЙ «Катта Чопаната», 25 массив, дом 12-А.

Настоящая Политика объясняет, какие персональные данные мы собираем, обрабатывая их в соответствии с Законом Республики Узбекистан «О персональных данных» (№ ЗРУ-547 от 2 июля 2019 г.), у кого мы их собираем, как используем, кому передаём и какие у вас есть права.

Контакты: info@buy.uz / +998 97 714-06-08. Если вы не согласны с настоящей Политикой — не используйте Сервис.

Определения

  • Клиент — юридическое лицо или ИП, использующее Платформу для создания и ведения своего сайта.
  • Сайт Клиента — интернет-магазин или сайт, созданный Клиентом на Платформе.
  • Конечный покупатель — физическое лицо, взаимодействующее с Сайтом Клиента (просмотр, оформление заказа, оплата).
  • Платёжный партнёр — Rahmat и АО «Multicard Payment», обрабатывающие платежи Конечных покупателей.

Наши роли: оператор и обработчик

Мы выступаем в двух разных ролях, и важно их различать:

  • В отношении данных Клиента (регистрационные данные, реквизиты, контакты сотрудников) Buy является самостоятельным оператором персональных данных — мы определяем цели и способы их обработки для оказания вам Сервиса, выставления счетов и исполнения законодательных требований.
  • В отношении данных Конечных покупателей, которые Клиент собирает через форму заказа, корзину или иные инструменты на своём Сайте, Buy выступает обработчиком, действующим по поручению Клиента. Клиент самостоятельно определяет, какие данные собирать у своих покупателей и для чего, и несёт ответственность оператора данных перед своими Конечными покупателями. Buy обрабатывает эти данные исключительно в объёме, необходимом для технического функционирования Сайта Клиента (хранение, отображение в панели заказов Клиента, передача Платёжному партнёру для проведения оплаты), и не использует их в собственных целях, помимо обеспечения работы Платформы, безопасности и предотвращения мошенничества.

Какие данные мы собираем

4.1 Данные Клиента

  • наименование компании/ИП, ИНН/СТИР, юридический адрес;
  • имя, должность, телефон и email контактного лица;
  • реквизиты банковского счёта для целей выставления счетов по Подписке и Комиссии;
  • данные, передаваемые Платёжному партнёру для прохождения KYC при подключении приёма платежей (Buy может получать статус проверки, но не хранит документы KYC, если иное не оговорено отдельно с Платёжным партнёром);
  • обращения Клиента в поддержку.

4.2 Данные Конечных покупателей (обрабатываются по поручению Клиента)

  • имя, номер телефона, адрес доставки, email — если такие поля включены Клиентом в форму заказа;
  • состав и сумма заказа;
  • статус и идентификатор платёжной транзакции, маскированный номер карты — от Платёжного партнёра (полные реквизиты карты Платформе не передаются и на её серверах не хранятся).

4.3 Технические данные

  • IP-адрес, тип устройства и браузера, журналы посещений Сайта Клиента и панели управления Buy;
  • технические cookie для сессий, корзины и безопасности (раздел «Файлы cookie»).

Мы не используем сторонние рекламные пиксели и системы веб-аналитики (Google Analytics, Meta Pixel и аналогичные) и не осуществляем ретаргетинг.

Как мы используем данные

  • предоставление, поддержка и техническое обслуживание Платформы и Сайта Клиента;
  • проведение платежей через Платёжного партнёра и расчёты по Подписке и Комиссии;
  • связь с Клиентом по вопросам аккаунта, оплаты, технической поддержки;
  • обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
  • ведение бухгалтерского и налогового учёта в соответствии с законодательством Республики Узбекистан;
  • исполнение требований законодательства и защита прав Buy, Клиентов и третьих лиц.

Правовые основания: исполнение договора с Клиентом, исполнение юридической обязанности (налоговый учёт), законные интересы (безопасность, предотвращение мошенничества), а в отношении данных Конечных покупателей — поручение Клиента как оператора этих данных.

Как мы передаём данные

Мы не продаём персональные данные. Мы передаём их только в следующих случаях:

  • Платёжным партнёрам (Rahmat, АО «Multicard Payment») — данные, необходимые для проведения платежа и прохождения KYC; каждый партнёр обрабатывает их согласно собственной политике конфиденциальности и как самостоятельный оператор в этой части;
  • Клиенту — данные его Конечных покупателей, оформивших заказ на его Сайте (это и есть сама услуга Платформы);
  • поставщикам инфраструктуры — хостинг, серверы, коммуникационные сервисы, обрабатывающие данные от нашего имени с обязательствами по конфиденциальности;
  • государственным органам — если это требуется законодательством Республики Узбекистан или судебным актом;
  • при передаче бизнеса — в связи со слиянием, поглощением или продажей активов, с сохранением обязательств по защите данных.

Международная передача данных

Данные хранятся и обрабатываются на серверах, расположенных на территории Республики Узбекистан. Трансграничная передача в настоящее время не осуществляется. Если это изменится, мы обеспечим соответствие Закону «О персональных данных» и обновим настоящую Политику.

Хранение данных

Данные хранятся не дольше, чем необходимо для целей обработки: данные аккаунта Клиента — на протяжении срока действия договора и последующего периода, необходимого для расчётов и отчётности; данные заказов Конечных покупателей — в течение срока, определяемого Клиентом и требованиями законодательства о бухгалтерском учёте; технические журналы — не более 12 месяцев.

Ваши права

Клиент и, в отношении данных, которыми напрямую управляет Buy, Конечный покупатель вправе:

  • получить информацию об обработке своих данных;
  • получить доступ к своим данным и их копию;
  • потребовать исправления неточных данных;
  • потребовать удаления или блокирования данных с учётом требований законодательства о хранении;
  • отозвать согласие, если обработка основана на согласии;
  • обжаловать наши действия в уполномоченный орган или в суд.

Запросы Конечных покупателей относительно данных, собранных конкретным Сайтом Клиента, мы рекомендуем направлять напрямую соответствующему Клиенту как оператору этих данных; при обращении к нам мы перенаправим запрос Клиенту и окажем техническое содействие в его исполнении. Обращения по правам направляются на info@buy.uz.

Файлы cookie

Мы используем cookie только в технических целях: работа сессии и корзины на Сайте Клиента, сохранение настроек, безопасность и предотвращение мошенничества, базовая аналитика использования. Рекламные и ретаргетинговые cookie, а также аналитические cookie третьих сторон не используются. Управлять cookie можно через настройки браузера.

Безопасность данных

  • шифрование соединения по протоколу HTTPS/TLS;
  • разграничение прав доступа к данным Клиентов и их заказов;
  • хранение данных на серверах на территории Республики Узбекистан;
  • обязательства о конфиденциальности для сотрудников и подрядчиков;
  • отказ от хранения полных реквизитов банковских карт на своих серверах — эти данные обрабатываются исключительно Платёжным партнёром.

Ни одна система не является абсолютно защищённой. При инциденте, затрагивающем персональные данные, мы уведомим затронутых лиц и уполномоченный орган в порядке и сроки, установленные законодательством.

Конфиденциальность несовершеннолетних

Сервис предназначен для использования Клиентами — юридическими лицами и ИП — и не рассчитан на регистрацию несовершеннолетних лиц в качестве Клиента. Обработка данных Конечных покупателей младше 18 лет является зоной ответственности соответствующего Клиента как оператора данных своих покупателей.

Финансовые данные и роль Платёжных партнёров

Оплата на Сайтах Клиентов принимается через Rahmat и/или АО «Multicard Payment». Реквизиты банковских карт вводятся на стороне Платёжного партнёра; Buy не получает и не хранит номер карты, срок действия или CVV/CVC-код. Денежные средства зачисляются напрямую на счёт Клиента в порядке, определяемом договором между Клиентом и Платёжным партнёром.

Мы можем передавать данные о начисленной и уплаченной Комиссии налоговым органам, если это требуется законодательством Республики Узбекистан.

Изменения в настоящей Политике

Мы можем обновлять настоящую Политику, публикуя новую редакцию на buy.uz/privacy-policy с указанием даты обновления и, при существенных изменениях, направляя дополнительное уведомление. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой редакцией.

Контакты

Buy (коммерческое наименование «MVP LABS» МЧЖ, ООО «MVP LABS»)
СТИР: 313 249 852
Республика Узбекистан, г. Ташкент, Учтепинский район, МФЙ «Катта Чопаната», 25 массив, дом 12-А

Email: info@buy.uz
Телефон: +998 97 714-06-08