Черновик. Текст будет проверен юристом и дополнен реквизитами компании. ## 1. Общие положения Настоящая Политика описывает, как [НАЗВАНИЕ КОМПАНИИ] (далее «Оператор», «мы») обрабатывает персональные данные пользователей интернет-магазина UMA: сайта uma-brand.uz и мини-приложения в Telegram. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» (2019), Законом Республики Узбекистан «Об электронной коммерции», Законом Республики Узбекистан «О защите прав потребителей» и Гражданским кодексом Республики Узбекистан. Пользуясь сайтом или оформляя заказ, вы подтверждаете, что ознакомились с Политикой. Если вы с ней не согласны, пожалуйста, не передавайте нам свои данные. ## 2. Какие данные мы собираем - имя; - номер телефона; - адрес электронной почты, если вы входите через Google или указали его сами; - адреса доставки, включая точку на карте и комментарий для курьера; - историю заказов: состав, суммы, даты и статусы; - список избранных товаров; - идентификатор в Telegram или аккаунт Google, если вы входите через эти сервисы; - технические данные (IP-адрес, тип браузера и устройства, время посещения) в объёме, необходимом для работы и защиты сайта. Мы не получаем и не храним данные банковских карт. Оплата картой проходит через терминал курьера, и реквизиты карты нам не передаются. Мы не собираем специальные категории персональных данных и не продаём данные пользователей. ## 3. Цели обработки - оформление, подтверждение и доставка заказов; - связь с вами по вопросам заказа, в том числе через Telegram и SMS; - вход в личный кабинет и защита аккаунта; - хранение истории заказов, адресов и избранного; - учёт продаж и складских остатков; - рассмотрение возвратов, обменов и обращений; - исполнение требований законодательства, в том числе бухгалтерского и налогового учёта; - улучшение работы сайта на основе обобщённой статистики. Рекламные сообщения мы отправляем только с вашего отдельного согласия. Отказаться от них можно в любой момент. ## 4. Правовые основания Мы обрабатываем персональные данные на следующих основаниях: - ваше согласие, которое вы даёте при оформлении заказа или входе в личный кабинет; - необходимость заключения и исполнения договора купли-продажи на условиях публичной оферты; - исполнение обязанностей, установленных законодательством Республики Узбекистан. ## 5. Передача третьим лицам Мы передаём данные только в объёме, необходимом для конкретной цели, сервисам, которые помогают нам работать: - Telegram: уведомления о заказах, вход в личный кабинет и работа мини-приложения; - Google: вход в личный кабинет через аккаунт Google; - Eskiz: отправка SMS с кодом входа и уведомлениями о заказе; - Cloudflare: хостинг, доставка содержимого сайта (CDN) и защита от атак; - OpenStreetMap (сервис Nominatim): поиск адреса и определение точки на карте; - BILLZ: учётная система магазина, в которой ведутся продажи и складские остатки. Курьеру передаются имя, телефон, адрес и состав заказа. После подключения онлайн-оплаты данные, необходимые для проведения платежа, будут передаваться платёжным системам Payme и Click. Мы обновим Политику до начала такой передачи. Некоторые из перечисленных сервисов могут обрабатывать данные за пределами Республики Узбекистан. Трансграничная передача осуществляется в порядке и на условиях, предусмотренных Законом «О персональных данных». Мы также раскрываем данные государственным органам, если этого требует закон. ## 6. Хранение и защита Оператор соблюдает требование Закона «О персональных данных» о локализации: персональные данные граждан Республики Узбекистан собираются, систематизируются и хранятся в базах данных, размещённых на серверах на территории Республики Узбекистан. Место хранения данных: [МЕСТО ХРАНЕНИЯ ДАННЫХ]. В случаях, установленных законом, Оператор регистрирует базу персональных данных в государственном реестре баз персональных данных. Для защиты данных мы применяем: - шифрование соединения между вашим устройством и сайтом (HTTPS); - ограничение доступа: к данным допускаются только сотрудники, которым они нужны для работы; - регулярное резервное копирование; - контроль входа в административную часть сайта. ## 7. Сроки хранения - данные личного кабинета хранятся, пока аккаунт активен, и удаляются или обезличиваются после его удаления; - сведения о заказах и связанные с ними документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах; - технические журналы хранятся ограниченное время, необходимое для обеспечения безопасности; - данные, обрабатываемые на основании согласия, хранятся до отзыва согласия, если закон не требует иного. ## 8. Права пользователя Вы вправе: - получить сведения о том, какие ваши данные мы обрабатываем и с какой целью; - потребовать исправить неточные или устаревшие данные; - потребовать удалить данные или прекратить их обработку; - отозвать согласие на обработку; - обжаловать действия Оператора в уполномоченном государственном органе или в суде. Часть данных (имя, адреса, избранное) можно изменить самостоятельно в личном кабинете. По остальным вопросам напишите нам на [E-MAIL] и укажите номер телефона, привязанный к аккаунту. Мы можем попросить подтвердить, что запрос отправили именно вы. Ответ направляется в срок, установленный законодательством. Отзыв согласия не влияет на законность обработки, проведённой до него. Данные, которые мы обязаны хранить по закону, сохраняются до истечения соответствующего срока. ## 9. Cookies и локальное хранилище Сайт использует: - сессионный cookie для входа: он хранит признак авторизации, чтобы вам не приходилось входить заново на каждой странице, и удаляется при выходе из аккаунта; - локальное хранилище браузера (localStorage): в нём хранятся корзина, избранное до входа в аккаунт и выбранный язык. Cloudflare может устанавливать технические cookies, необходимые для защиты сайта. Рекламные cookies третьих лиц мы не используем. Вы можете очистить cookies и локальное хранилище в настройках браузера. В этом случае корзина будет очищена и потребуется войти в аккаунт снова. ## 10. Изменения политики Мы можем обновлять Политику, например при подключении онлайн-оплаты или новых сервисов. Новая редакция публикуется на сайте и вступает в силу с момента публикации. О существенных изменениях мы сообщим на сайте или в Telegram. ## 11. Контакты - Оператор: [НАЗВАНИЕ КОМПАНИИ] - ИНН: [ИНН] - Юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС] - Телефон: [ТЕЛЕФОН] - E-mail для запросов по персональным данным: [E-MAIL] Дата вступления в силу: [ДАТА].