Обработки персональных данных в интернет-магазине ASLBOX
Редакция от «_» __________ 20 г. г. Ташкент, Республика Узбекистан
Настоящая Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547 от 02.07.2019 г. с изменениями) и Законом «Об электронной коммерции» (ЗРУ-792 от 29.09.2022 г.) и является неотъемлемой частью Публичной оферты ASLBOX.
Политика объясняет, какие данные о вас мы собираем, зачем, сколько храним, кому передаём и что вы можете с ними сделать.
1. КТО ОБРАБАТЫВАЕТ ДАННЫЕ
Собственник и оператор персональных данных:
| Наименование | [ООО / ИП] «___________» |
| ИНН | ___________ |
| Адрес | Республика Узбекистан, г. Ташкент, ___________ |
| Электронный адрес по вопросам данных | privacy@aslbox.uz |
| Телефон | +998 __ ___ __ __ |
| Ответственное лицо | ___________ |
Ресурсы, на которые распространяется Политика: сайт [aslbox.uz], Telegram Mini App [@aslbox_bot] и официальные аккаунты ASLBOX в мессенджерах.
2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
Мы собираем только то, без чего не сможем принять и доставить заказ.
2.1. Данные, которые вы сообщаете сами:
- имя (как к вам обращаться);
- номер телефона;
- адрес доставки: район, улица, дом, подъезд, этаж, квартира, комментарий курьеру;
- при онлайн-оплате — данные передаются платёжной системе напрямую (см. п. 5.2);
- содержание ваших обращений в чат и по телефону.
2.2. Данные, которые формируются автоматически:
- идентификатор пользователя Telegram (ID, имя пользователя), если заказ оформлен через Mini App;
- история заказов: состав, сумма, дата, адрес и способ оплаты;
- техническая информация о посещении сайта: IP-адрес, тип устройства и браузера, страницы, дата и время;
- файлы cookie и аналогичные технологии (раздел 7).
2.3. Данные, которые мы не собираем. Мы не запрашиваем и не обрабатываем биометрические и генетические данные, сведения о состоянии здоровья, национальности, вероисповедании, политических взглядах, а также данные о номерах платёжных карт и банковских счетах.
2.4. Дети. Магазин не предназначен для лиц, не достигших возраста, позволяющего самостоятельно совершать покупки. Мы не собираем данные таких лиц осознанно.
3. ЗАЧЕМ МЫ ОБРАБАТЫВАЕМ ДАННЫЕ И НА КАКОМ ОСНОВАНИИ
| Цель | Какие данные | Основание |
|---|---|---|
| Приём, комплектование и доставка заказа | имя, телефон, адрес, состав заказа | исполнение договора (Публичной оферты) |
| Подтверждение заказа и связь с вами | имя, телефон, Telegram ID | исполнение договора |
| Приём оплаты и возвраты | сумма, способ оплаты, идентификатор транзакции | исполнение договора, требования законодательства |
| Бухгалтерский и налоговый учёт, фискальные чеки | данные заказа | требования законодательства |
| Работа с обращениями, обменом и возвратом | обращение, история заказов | исполнение договора, законодательство |
| Информационные и рекламные сообщения о товарах и акциях | имя, телефон, Telegram ID | отдельное согласие, которое можно отозвать в любой момент |
| Улучшение работы сайта и ассортимента, статистика | обезличенные данные о посещениях и заказах | законный интерес оператора |
Мы не принимаем в отношении вас решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
4. СОГЛАСИЕ
4.1. Оформляя заказ, вы даёте согласие на обработку персональных данных в целях, перечисленных в разделе 3, кроме рекламной рассылки.
4.2. Согласие на рекламные сообщения даётся отдельно — отметкой в форме заказа или ответом в чате — и не влияет на возможность купить товар.
4.3. Согласие можно отозвать в любой момент: сообщением на privacy@aslbox.uz, по телефону или командой отписки в чате. После отзыва мы прекращаем обработку, кроме данных, которые обязаны хранить по закону (например, документы по совершённым сделкам).
5. КОМУ МЫ ПЕРЕДАЁМ ДАННЫЕ
Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Передача возможна только в объёме, необходимом для исполнения заказа:
5.1. Курьеру или службе доставки — имя, телефон, адрес, состав и сумма заказа.
5.2. Платёжным организациям (Payme, Click и иным, указанным на сайте) — при онлайн-оплате. Данные платёжной карты вводятся на стороне платёжной системы и ASLBOX их не получает и не хранит.
5.3. Поставщикам технических услуг — хостинг, отправка сообщений, аналитика — на основании договоров, обязывающих их обеспечивать конфиденциальность и обрабатывать данные только по нашим указаниям.
5.4. Государственным органам — по мотивированному требованию в случаях и порядке, предусмотренных законодательством Республики Узбекистан.
5.5. Telegram. При использовании Mini App часть данных обрабатывается компанией Telegram в соответствии с её собственной политикой конфиденциальности. Мы не контролируем эту обработку.
6. ГДЕ ХРАНЯТСЯ ДАННЫЕ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
6.1. Персональные данные хранятся на серверах [указать: расположенных на территории Республики Узбекистан / провайдера ___________].
6.2. Биометрические и генетические данные мы не обрабатываем, поэтому требование об их обязательном хранении на территории Республики Узбекистан к нашей деятельности не применяется.
6.3. Если отдельные технические сервисы (хостинг, рассылки, аналитика) расположены за пределами Республики Узбекистан, передача данных осуществляется при соблюдении хотя бы одного из условий, установленных законодательством: получатель находится в стране с адекватным уровнем защиты данных; применяются стандартные договорные условия; поставщик соответствует международным стандартам защиты информации.
6.4. База персональных данных зарегистрирована в Государственном реестре баз персональных данных в порядке, установленном законодательством [регистрационный номер ___________].
7. COOKIE И АНАЛИТИКА
7.1. Сайт использует файлы cookie: обязательные (работа корзины, авторизация, сохранение сессии) и аналитические (статистика посещений).
7.2. Обязательные cookie необходимы для работы сайта, без них оформление заказа невозможно. Аналитические cookie используются с вашего согласия и могут быть отключены в настройках браузера.
7.3. Мы можем использовать сервисы веб-аналитики. Данные в них обрабатываются в обезличенном виде.
8. СКОЛЬКО МЫ ХРАНИМ ДАННЫЕ
| Данные | Срок хранения |
|---|---|
| Контактные данные и адрес доставки | пока действует ваша учётная запись и 1 год после последнего заказа |
| История заказов, документы по сделкам, фискальные данные | в течение срока, установленного законодательством о бухгалтерском учёте и налогах |
| Данные для рекламных сообщений | до отзыва согласия |
| Технические логи и cookie-данные | до 12 месяцев |
По достижении цели обработки либо по истечении срока данные уничтожаются или обезличиваются.
9. КАК МЫ ЗАЩИЩАЕМ ДАННЫЕ
9.1. Доступ к данным имеют только сотрудники, которым он необходим для работы, — на основании обязательства о неразглашении.
9.2. Применяются организационные и технические меры: разграничение прав доступа, шифрование каналов связи (HTTPS), резервное копирование, журналирование действий с данными.
9.3. При выявлении утечки персональных данных мы принимаем меры по её устранению и уведомляем уполномоченный государственный орган и затронутых субъектов в порядке, установленном законодательством.
10. ВАШИ ПРАВА
Вы вправе:
- знать, какие ваши данные мы обрабатываем, для каких целей и кому передаём;
- получить копию своих данных;
- потребовать уточнения неточных, неполных или устаревших данных;
- потребовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона либо цель обработки достигнута;
- отозвать согласие на обработку, включая рекламные сообщения;
- обжаловать действия оператора.
Как воспользоваться: напишите на privacy@aslbox.uz или позвоните по телефону, указанному в разделе 1. Мы отвечаем в срок не более трёх дней; если для ответа нужна проверка, — сообщаем об этом и отвечаем в разумный срок.
Для защиты ваших же данных мы вправе уточнить сведения, подтверждающие, что обращение исходит именно от вас (например, номер телефона, с которого оформлялись заказы).
Куда жаловаться. Если вы считаете, что мы нарушили ваши права, вы можете обратиться в Государственный центр персонализации при Кабинете Министров Республики Узбекистан либо в суд.
11. ИЗМЕНЕНИЯ ПОЛИТИКИ
11.1. Мы вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.
11.2. О существенных изменениях мы уведомляем через сайт и Telegram Mini App.
11.3. Действующая редакция всегда доступна по адресу [aslbox.uz/privacy].
Политика составлена на русском и узбекском языках. При расхождении текстов преимущественную силу имеет текст на государственном языке Республики Узбекистан.