Политика конфиденциальности

Введение

Определения

• Платформа — сайт buy.uz, а также связанные с ним веб-приложение и сервисы, управляемые Creator Lab.
• Бренд — компания или индивидуальный предприниматель, размещающий свои товары на Платформе и самостоятельно исполняющий заказ, включая доставку.
• Покупатель — физическое лицо, оформляющее заказ товара на Платформе.
• Посетитель сайта — лицо, просматривающее Платформу без оформления заказа.
• Заказ — оформленная на Платформе покупка одного или нескольких товаров Бренда.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Какие данные мы собираем

3.1 Информация, предоставляемая вами напрямую

3.2 Информация, собираемая автоматически

• Данные об устройстве и использовании: IP-адрес, тип браузера, идентификаторы устройства, операционная система, посещённые страницы, реферальные URL, отметки времени
• Файлы cookie и аналогичные технологии: используются для управления сессией и корзиной, безопасности и сохранения настроек (см. раздел 9)
• Данные о местоположении: приблизительное местоположение, определяемое по IP-адресу, используется для отображения валюты, предотвращения мошенничества и базовой аналитики
• Технические журналы: сведения о сбоях и ошибках в работе Платформы

Мы не используем сторонние системы веб-аналитики и рекламные пиксели — в частности, Google Analytics, Meta (Facebook) Pixel, Яндекс.Метрику или аналогичные инструменты. Мы не осуществляем ретаргетинг и не передаём данные о вашем поведении рекламным сетям.

3.3 Информация от третьих лиц

• От платёжной системы Rahmat: статус транзакции, её идентификатор, сумма и маскированные реквизиты карты (например, последние четыре цифры). Полные реквизиты банковских карт на Платформу не передаются.
• От Брендов: информация о статусе комплектации и доставки заказа, о возвратах и обменах.

Как мы используем ваши данные

Мы используем персональные данные для того, чтобы:

1. Принимать, обрабатывать и подтверждать Заказы, а также передавать их соответствующему Бренду для исполнения
2. Принимать оплату Заказов через платёжную систему и производить последующие расчёты с Брендами
3. Обеспечивать доставку: передавать Бренду данные, необходимые для вручения товара
4. Связываться с вами по Заказу — подтверждение, статус, согласование деталей доставки, решение возникающих вопросов
5. Рассматривать возвраты, обмены, претензии и споры, обеспечивая ваши права потребителя
6. Создавать и вести учётные записи Брендов, проверять их правоспособность и достоверность предоставленных сведений
7. Отправлять транзакционные уведомления, связанные с Заказом или учётной записью
8. Обеспечивать работоспособность, безопасность и улучшение Платформы, выявлять и предотвращать мошенничество и злоупотребления
9. Вести бухгалтерский и налоговый учёт в соответствии с законодательством Республики Узбекистан
10. Выполнять требования законодательства и защищать права, имущество и безопасность Creator Lab, наших пользователей и общества

Правовые основания обработки включают: исполнение договора с вами (оформление, оплата и доставка Заказа), исполнение юридической обязанности (налоговый и бухгалтерский учёт, защита прав потребителей), ваше согласие (в случаях, когда вы добровольно предоставляете данные сверх необходимого) и наши законные интересы (предотвращение мошенничества, обеспечение безопасности и улучшение Сервиса), сбалансированные с вашими правами.

Мы не собираем данные для маркетинговых рассылок — email, SMS или мессенджеров — и не формируем маркетинговые профили Покупателей.

Как мы передаём ваши данные

Мы не продаём персональные данные и не передаём их в рекламных целях. Мы передаём персональные данные только в следующих случаях:

• Бренду, у которого оформлен Заказ: имя, номер телефона, адрес доставки, состав Заказа и комментарий к нему. Бренд использует эти данные исключительно для исполнения Заказа и связанных с ним обязательств — доставки, возврата, обмена, гарантии. Каждый Бренд самостоятельно организует доставку и несёт собственную ответственность за обработку переданных ему персональных данных в соответствии с законодательством Республики Узбекистан.
• Платёжной системе Rahmat: данные, необходимые для проведения платежа, обрабатываются платёжной системой в соответствии с её собственной политикой конфиденциальности и стандартами безопасности.
• Курьерским и логистическим службам: если Бренд привлекает стороннюю службу доставки, ей передаются имя, телефон и адрес, необходимые для вручения Заказа.
• Поставщикам услуг: хостинг, инфраструктурные и коммуникационные сервисы, обрабатывающие данные от нашего имени с соблюдением обязательств по конфиденциальности и обработке данных.
• Государственным и регулирующим органам: если это требуется законодательством Республики Узбекистан, судебным решением или для установления, реализации или защиты юридических требований.
• Передача бизнеса: в связи со слиянием, поглощением, финансированием или продажей активов, при соблюдении стандартных мер по защите конфиденциальности.

Международная передача данных

Персональные данные пользователей Платформы хранятся и обрабатываются на серверах, расположенных на территории Республики Узбекистан. Трансграничная передача персональных данных в настоящее время не осуществляется.

Если персональные данные когда-либо будут обрабатываться или храниться на серверах за пределами Республики Узбекистан, мы примем меры для обеспечения соответствия такой передачи Закону «О персональных данных», включая проверку того, что принимающая страна обеспечивает надлежащий уровень защиты, либо заключение соответствующих договорных гарантий, и обновим настоящую Политику.

Хранение данных

Мы храним персональные данные не дольше, чем это необходимо для целей обработки:

Мы также можем хранить определённые данные дольше, если это требуется для разрешения споров, обеспечения соблюдения наших соглашений либо выполнения требований по предотвращению мошенничества и аудиту. Когда данные больше не нужны, они удаляются или обезличиваются.

Ваши права

С учётом применимого законодательства вы имеете право:

• Получить информацию об обработке ваших персональных данных: какие данные обрабатываются, с какой целью и кому передаются
• Получить доступ к персональным данным, которые мы храним о вас, и их копию
• Потребовать исправления неточных, неполных или устаревших данных
• Потребовать блокирования или удаления ваших персональных данных, с учётом требований законодательства о хранении (например, завершённых записей о заказах, платежах и налогах)
• Отозвать согласие в любое время, если обработка основана на согласии
• Возразить против определённой обработки, где это применимо
• Запросить копию ваших данных в переносимом формате
• Обжаловать действия или бездействие оператора в уполномоченный государственный орган или в суд

Для реализации этих прав свяжитесь с нами по адресу info@buy.uz или по телефону +998 97 714-06-08. Нам может потребоваться подтвердить вашу личность перед выполнением запроса, чтобы не раскрыть данные постороннему лицу.

Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии только в технических целях:

• Поддерживать работу сессии и корзины
• Запоминать настройки — например, язык и валюту
• Обеспечивать безопасность и предотвращать мошеннические действия
• Измерять базовое использование Платформы и улучшать её работу

Мы не используем рекламные и ретаргетинговые cookie, а также аналитические cookie третьих сторон.

Вы можете управлять файлами cookie через настройки браузера. Обратите внимание, что при отключении технических cookie корзина и оформление Заказа могут работать некорректно.

Безопасность данных

Мы применяем технические и организационные меры, призванные защитить персональные данные от несанкционированного доступа, утраты, неправомерного использования или изменения:

• Шифрование соединения по протоколу HTTPS/TLS при передаче данных
• Разграничение прав доступа: доступ к данным Заказов имеют только уполномоченные сотрудники
• Хранение данных на серверах на территории Республики Узбекистан
• Обязательства о конфиденциальности для сотрудников и подрядчиков
• Отказ от хранения полных реквизитов банковских карт на собственных серверах

Ни одна система не может быть абсолютно защищённой, и мы не можем гарантировать полную безопасность. При выявлении инцидента, затрагивающего ваши персональные данные, мы уведомим вас и уполномоченный орган в порядке и сроки, установленные законодательством.

Конфиденциальность несовершеннолетних

Сервис предназначен для лиц, достигших 18 лет и обладающих правоспособностью для совершения сделок. Мы сознательно не собираем персональные данные лиц младше указанного возраста без согласия их законных представителей.

Если мы узнаём, что такие данные были собраны без надлежащего согласия, мы удаляем их. Если вы полагаете, что несовершеннолетний предоставил нам свои данные, свяжитесь с нами по указанным контактам.

Финансовые и налоговые данные

Оплата Заказов на Платформе осуществляется через платёжную систему Rahmat. Денежные средства поступают на расчётный счёт ООО «MVP LABS», после чего перечисляются соответствующему Бренду в порядке, предусмотренном договором между Платформой и Брендом.

В отношении данных банковских карт:

• Реквизиты карты вводятся на стороне платёжной системы
• Полные номера карт, CVV/CVC-коды и иные критичные платёжные данные Платформе не передаются и на её серверах не хранятся
• Мы получаем от платёжной системы только сведения, необходимые для учёта: статус транзакции, её идентификатор, сумму и маскированный номер карты

В отношении данных Брендов: мы не храним банковские реквизиты Брендов в информационных системах Платформы. Расчёты проводятся через банковские и платёжные каналы, при этом реквизиты обрабатываются обслуживающим банком и платёжной системой. Реквизиты, отражённые в договорах и первичных бухгалтерских документах, хранятся исключительно в составе такой документации в сроки, установленные бухгалтерским и налоговым законодательством Республики Узбекистан.

Мы можем передавать соответствующие данные налоговым органам или финансовым учреждениям, если это требуется законодательством Республики Узбекистан.

Изменения в настоящей Политике

Мы можем периодически обновлять настоящую Политику конфиденциальности, отражая изменения в нашей практике, составе сервисов или требованиях законодательства. Мы опубликуем обновлённую версию по адресу buy.uz/privacy-policy с новой датой «Последнее обновление» и, если изменения существенны, предоставим дополнительное уведомление — например, по электронной почте или через уведомление на сайте.

Продолжение использования Платформы после вступления изменений в силу означает согласие с обновлённой редакцией.

Свяжитесь с нами