Правила работы с данными (для продавцов)

1. Общие положения

1.1. Настоящие Правила работы с данными (далее — Правила) регулируют отношения между … (далее — Площадка) и продавцом, открывшим магазин на сайте pandora.uz, — юридическим лицом, индивидуальным предпринимателем (ИП) или самозанятым лицом (далее — Продавец).

1.2. Правила определяют два вопроса: как Продавец должен обращаться с персональными данными покупателей, полученными от Площадки, и как Площадка обрабатывает собственные данные Продавца (реквизиты, документы, данные сотрудников).

1.3. Правила являются неотъемлемой частью Договора продавца (публичной оферты). Если по вопросам персональных данных Правила и Договор продавца расходятся, применяются настоящие Правила.

1.4. Правила являются публичной офертой, адресованной неопределённому кругу лиц, и заключаются в форме договора присоединения. Продавец полностью и безоговорочно принимает Правила (акцепт), поставив соответствующую отметку при регистрации или нажав кнопку «Принимаю» в панели продавца. Использование панели и данных покупателей после принятия также подтверждает согласие с Правилами.

1.5. В Правилах используются следующие понятия:

• персональные данные — любая информация, относящаяся к определённому физическому лицу или позволяющая его идентифицировать (имя, телефон, адрес и другое);
• данные покупателя — персональные данные покупателя, переданные Площадкой Продавцу по заказу;
• обработка — сбор, запись, хранение, использование, передача, удаление данных и любые другие действия с ними;
• закрытие заказа — состояние, когда заказ вручён либо отменён с возвратом денег, срок возврата и гарантии по этому заказу истёк, открытых жалоб и споров нет.

1.6. Правила распространяются на всех сотрудников, курьеров Продавца и иных лиц, действующих от его имени. Продавец отвечает за их действия как за свои собственные.

2. Правовая основа и роли сторон

2.1. Правила разработаны на основании Закона Республики Узбекистан «О персональных данных» (ЗРУ-547 от 02.07.2019, с последующими изменениями), Закона «Об электронной коммерции» (ЗРУ-792 от 29.09.2022, с последующими изменениями), Закона «О защите прав потребителей», иных актов законодательства и Договора продавца.

2.2. Площадка является собственником и оператором базы персональных данных покупателей. Покупатели предоставляют свои данные Площадке при регистрации на сайте и оформлении заказа и дают Площадке согласие на их обработку.

2.3. Продавец получает данные покупателя от Площадки только в объёме, необходимом для выполнения конкретного заказа, и действует в рамках этой цели как оператор. Правовое основание обработки — исполнение договора купли-продажи с покупателем и обязанности, возложенные на Продавца законодательством (чек, учёт, гарантия).

2.4. Получение данных покупателя не даёт Продавцу права собственности на базу покупателей. Данные, полученные по одному заказу, не используются в иных целях, в том числе для последующих продаж.

2.5. При обработке данных покупателя Продавец выполняет все обязанности, которые законодательство возлагает на оператора: обеспечивает конфиденциальность данных, принимает меры по их защите и использует их только по назначению.

2.6. В отношении собственных персональных данных Продавца (владельца, руководителя, сотрудников) собственником и оператором является Площадка. Этот порядок изложен в разделе 11 Правил.

3. Какие данные покупателя видит Продавец и зачем

3.1. В разделе панели «Заказы» Продавцу показываются только заказы его магазина и данные, необходимые для их выполнения:

3.2. Электронная почта покупателя Продавцу не показывается. Площадка может скрыть в настройках и номер телефона; в этом случае связь с покупателем ведётся через платформу (статус заказа, «Техническая поддержка»).

3.3. Письмо о новом заказе может содержать номер телефона (если Площадка его не скрывает). Такое письмо содержит данные покупателя, и на него распространяются все требования Правил.

3.4. Панель не позволяет выгрузить (экспортировать) список или базу покупателей. Продавцу запрещено создавать базу покупателей путём ручного копирования панели, с помощью автоматических программ (скриптов, парсеров) или иными способами.

3.5. В дополнительной услуге «Email-рассылки» письма отправляет Площадка; Продавец не получает адресов покупателей и видит только обобщённую статистику.

3.6. Если Продавец получает по заказу дополнительные сведения (например, покупатель присылает документ или фото для возврата), на них также распространяются настоящие Правила.

4. Разрешённое использование

4.1. Продавец вправе использовать данные покупателя только в рамках этого заказа и только для следующих целей:

• подтверждение, сборка и доставка заказа;
• связь с покупателем по этому заказу (подтверждение, время доставки, отсутствие товара, предложение замены);
• возврат, обмен, гарантийное обслуживание и рассмотрение жалобы по этому заказу;
• выдача фискального чека;
• ведение бухгалтерского учёта и налоговой отчётности в объёме, требуемом законодательством.

4.2. Продавец вправе передать курьеру или службе доставки, которая доставляет этот заказ, только данные, необходимые для доставки (имя, телефон, адрес, комментарий). Продавец обеспечивает, чтобы служба доставки хранила эти данные в тайне и использовала их только для этой доставки.

4.3. Общение с покупателем должно быть вежливым, кратким и только по теме заказа. Если покупатель выбрал способ связи по заказу (звонок или сообщение), Продавец его учитывает.

4.4. Использование в любых других целях, не указанных в пункте 4.1 Правил, запрещено, если оно прямо не требуется законом.

5. Запрещённое использование

5.1. Продавцу, его сотрудникам и курьерам запрещается:

• использовать данные покупателя для собственного маркетинга и рекламы;
• отправлять покупателям рассылки, письма об акциях, SMS, сообщения в мессенджерах или звонить с предложениями;
• добавлять данные покупателя в собственную клиентскую базу, CRM-систему, контакты телефона или таблицы в маркетинговых целях;
• продавать, обменивать, бесплатно передавать данные или иным образом передавать их третьим лицам (за исключением курьера или службы доставки этого заказа);
• склонять покупателя к покупкам мимо платформы, предлагать для прямых заказов свой телефон, сайт или мессенджер;
• публиковать данные, размещать их в социальных сетях или открытых группах, в том числе в ответах на отзывы или сообщениях о «проблемном покупателе»;
• составлять профили покупателей, сегментировать их, анализировать их покупательские привычки;
• использовать данные после закрытия заказа (кроме случаев хранения, указанных в разделе 6).

5.2. Запрещается звонить и писать покупателю с 22:00 до 08:00, кроме случаев, когда покупатель сам выбрал это время или доставка согласована на это время.

5.3. Однократный заказ не является согласием покупателя на получение рекламы. Если Продавец хочет направлять рекламу покупателям платформы, он пользуется только дополнительной услугой «Email-рассылки», в которой Площадка отправляет письма только покупателям, давшим согласие.

5.4. В посылку можно вложить листовку о магазине или благодарственную открытку, но в ней не должно быть призывов покупать мимо платформы, телефонов и ссылок для этого.

6. Хранение и удаление

6.1. Продавец хранит данные покупателя только в течение необходимого срока: до выполнения заказа, до истечения срока возврата и гарантии по этому заказу, а также в течение срока, установленного законодательством для учётных и налоговых документов.

6.2. По достижении цели Продавец без промедления удаляет или уничтожает данные вне панели: бумажные этикетки, копии накладных, записи, фотографии, списки для курьеров, сообщения в мессенджерах.

6.3. Запрещается хранить копии данных покупателей в личных группах мессенджеров, общих чатах, личных контактах телефона или открытых облачных таблицах. Если нужна рабочая переписка с курьером, ему отправляются только данные этого заказа, которые удаляются после доставки.

6.4. В учётных документах, которые по закону подлежат хранению, оставляются только необходимые сведения, и доступ к ним имеют только ответственные сотрудники.

6.5. Историю заказов в панели хранит Площадка. Площадка вправе ограничить отображение контактных данных покупателя в закрытых заказах.

6.6. При закрытии магазина или расторжении Договора продавца Продавец без промедления удаляет все данные покупателей вне панели (кроме случаев законного хранения, указанных в пункте 6.1) и по запросу Площадки подтверждает это письменно.

7. Безопасность

7.1. Доступ сотрудников к панели предоставляется только через раздел «Сотрудники». Каждому сотруднику даются только те разделы и права (просмотр или изменение), которые нужны для его работы; например, упаковщику — заказы, бухгалтеру — просмотр финансовых разделов.

7.2. Каждый сотрудник работает под отдельной личной учётной записью. Использование одного логина и пароля несколькими людьми запрещено.

7.3. Запрещается сообщать кому-либо, в том числе лицу, представившемуся сотрудником Площадки, пароль, SMS-коды, коды приложения-аутентификатора и коды восстановления. Сотрудники Площадки никогда не запрашивают пароли и коды.

7.4. Владельцу и всем сотрудникам рекомендуется включить на странице «Личные данные» «Двухэтапный вход» (пароль и код из приложения на телефоне). Площадка вправе сделать его обязательным.

7.5. При увольнении сотрудника или изменении его обязанностей Продавец немедленно отключает его доступ или меняет права. Продавец регулярно просматривает «Журнал изменений» в разделе «Сотрудники».

7.6. Устройства, на которых используется панель, защищаются блокировкой экрана, операционная система и браузер своевременно обновляются. Запрещается входить с чужих или общих компьютеров и сохранять пароль в общем браузере; по окончании работы нужно выйти из учётной записи. Бумажные этикетки не оставляются там, где их видят посторонние.

7.7. Ключи платёжных систем (Click, Payme) вводятся только в разделе «Приём оплаты» и хранятся в тайне.

7.8. Меры защиты, принимаемые Площадкой, не освобождают Продавца от обязанности обеспечивать безопасность на своей стороне.

8. Утечка данных

8.1. Под утечкой данных понимается несанкционированный доступ к данным покупателей, их утрата, разглашение или неправомерное использование: взлом учётной записи, кража телефона или ноутбука, копирование данных сотрудником, потеря этикеток или списков и другое.

8.2. Продавец в течение 24 часов с момента обнаружения утечки или подозрения на неё сообщает об этом на адрес … (и дополнительно через «Техническую поддержку»): что произошло, когда, какие заказы и данные затронуты, какие меры приняты.

8.3. Продавец немедленно принимает меры по ограничению ущерба: меняет пароли, отключает доступ подозрительным сотрудникам, включает двухэтапный вход, завершает сеансы на незнакомых устройствах.

8.4. Продавец сотрудничает с Площадкой при расследовании: предоставляет сведения и объяснения, выполняет указания Площадки. Порядок уведомления покупателей и уполномоченных органов определяет Площадка в соответствии с законодательством; Продавец не делает по этому вопросу самостоятельных публичных заявлений, кроме случаев, прямо предусмотренных законом.

8.5. Если Площадка обнаружит на своей стороне утечку, затрагивающую данные Продавца, она уведомит Продавца и сообщит о принятых мерах.

9. Сотрудники и курьеры

9.1. Продавец знакомит сотрудников и курьеров, имеющих доступ к данным покупателей, с настоящими Правилами и берёт с них обязательство о конфиденциальности (в трудовом или гражданско-правовом договоре либо отдельной распиской). Это обязательство действует и после окончания работы.

9.2. Сотрудники и курьеры получают и используют данные только в объёме, необходимом для их обязанностей.

9.3. Выбирая службу доставки, Продавец выбирает службы, соблюдающие законодательство о персональных данных, и передаёт им только необходимые данные.

9.4. За нарушение Правил сотрудником или курьером перед Площадкой отвечает Продавец.

10. Запросы покупателей

10.1. Если покупатель обращается к Продавцу с запросом о своих данных (какие данные есть, их исправление, удаление, прекращение обработки, отзыв согласия), Продавец без промедления, но не позднее одного рабочего дня, направляет запрос Площадке на … или через «Техническую поддержку» и сообщает об этом покупателю.

10.2. Если покупатель просит Продавца не звонить и не писать ему, Продавец немедленно выполняет просьбу и ведёт дальнейшую связь по заказу через платформу.

10.3. Если Площадка по запросу покупателя просит Продавца исправить или удалить данные, Продавец выполняет это в сроки, установленные законодательством, но не позднее трёх дней, и подтверждает Площадке.

10.4. Если уполномоченный государственный орган запрашивает у Продавца данные покупателя, Продавец действует в соответствии с законодательством и, если закон не запрещает, уведомляет Площадку.

11. Как Площадка обрабатывает данные Продавца

11.1. Площадка обрабатывает следующие данные Продавца:

11.2. Данные обрабатываются в следующих целях:

• проверка (верификация) Продавца и активация магазина;
• заключение и исполнение Договора продавца, оказание услуг панели;
• приём платежей, расчёты и вывод средств с баланса;
• бухгалтерский и налоговый учёт, фискальные документы в случаях, предусмотренных законодательством;
• раскрытие покупателям сведений о Продавце в соответствии с требованиями законодательства об электронной коммерции;
• безопасность, противодействие мошенничеству, рассмотрение жалоб и споров;
• исполнение законных запросов государственных органов и случаи, предусмотренные разделом 12 Правил.

11.3. Правовое основание обработки — исполнение Договора продавца, обязанности, возложенные на Площадку законодательством, и согласие, данное Продавцом при принятии Правил. Перед внесением в панель данных своих сотрудников Продавец уведомляет их и получает необходимое согласие.

11.4. Покупателям на страницах товаров и магазина показываются только сведения, которые требует закон: наименование Продавца (название юридического лица, Ф.И.О. ИП или статус самозанятого) и контактные данные, а также сведения, которые Продавец сам указал в разделе «Витрина магазина». Банковские реквизиты, ПИНФЛ и копии загруженных документов покупателям не показываются.

11.5. Данные хранятся в базе данных на серверах, расположенных на территории Республики Узбекистан. Доступ к ним имеют только уполномоченные сотрудники Площадки, которым он необходим для работы. Секретные ключи платёжных систем и ключи двухэтапного входа (аутентификатора) хранятся в зашифрованном виде, коды восстановления и пароли не хранятся в открытом виде.

11.6. Площадка вправе передавать данные Продавца только в необходимом объёме: банкам и платёжным системам (для вывода средств и платежей), налоговым и иным государственным органам в случаях, предусмотренных законом, хостинговым и техническим подрядчикам, связанным обязательством конфиденциальности, а также в случаях, указанных в разделе 12 Правил.

11.7. Данные хранятся в течение действия Договора продавца. После его прекращения данные хранятся в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и иным законодательством, а также в течение срока, необходимого для разрешения возможных споров, после чего удаляются или обезличиваются.

11.8. Продавец (владелец, руководитель, сотрудники) как субъект персональных данных имеет право:

• получать сведения о своих данных и их обработке;
• исправлять данные: контактные данные — на странице «Личные данные», проверенные реквизиты — на странице «Профиль партнёра» через запрос на изменение и после проверки Площадкой;
• возражать против обработки и отзывать согласие (в этом случае продолжение работы магазина без данных, необходимых для исполнения договора, может оказаться невозможным);
• обжаловать действия Площадки в уполномоченный государственный орган в сфере персональных данных или в суд.

11.9. Продавец обеспечивает точность и актуальность своих данных и без промедления обновляет их при изменении. За последствия недостоверных данных отвечает Продавец.

12. Раскрытие идентификационных данных Продавца

12.1. Если Продавец не доставил оплаченный заказ, отправил товар, не соответствующий описанию, или контрафактный (поддельный) товар и не устранил нарушение (не доставил, не заменил товар или не вернул деньги) в течение 3 дн. после уведомления Площадки, Площадка вправе предоставить идентификационные данные Продавца.

12.2. Идентификационные данные: наименование юридического лица или Ф.И.О. ИП, ИНН (СТИР) или ПИНФЛ, юридический адрес, контактный телефон и электронная почта, название магазина, данные заказа.

12.3. Данные предоставляются пострадавшему покупателю — для предъявления претензии или иска, и (или) правоохранительным органам, органам по защите прав потребителей, налоговым и иным уполномоченным государственным органам.

12.4. Уведомление направляется через панель и на электронную почту Продавца; в нём указываются нарушение, заказ и срок устранения. Срок исчисляется со дня, следующего за днём отправки уведомления.

12.5. По законному запросу суда или уполномоченного государственного органа Площадка предоставляет данные немедленно, не дожидаясь истечения 3 дн., в объёме, указанном в запросе.

12.6. Пароли, данные для входа, ключи двухэтапного входа и ключи платёжных систем никогда не раскрываются. Банковские реквизиты покупателю не передаются и предоставляются только по законному запросу суда или уполномоченного органа.

12.7. Площадка передаёт только данные в объёме, необходимом для цели, фиксирует факт раскрытия и, если закон не запрещает, уведомляет Продавца.

12.8. Принимая Правила, Продавец даёт согласие на передачу своих данных в случаях и порядке, указанных в настоящем разделе.

13. Ответственность

13.1. Нарушение законодательства о персональных данных может повлечь ответственность по статье 46² Кодекса Республики Узбекистан об административной ответственности и статье 141² Уголовного кодекса Республики Узбекистан, а также гражданско-правовую ответственность.

13.2. При нарушении Правил Площадка в зависимости от тяжести нарушения вправе применить следующие меры: предупреждение; ограничение доступа к контактным данным покупателей или отдельным функциям панели; приостановка магазина; блокировка магазина и расторжение Договора продавца.

13.3. Продавец в полном объёме возмещает Площадке штрафы, наложенные на Площадку, компенсации, выплаченные покупателям, и иные убытки, возникшие из-за нарушения Продавцом Правил.

13.4. Площадка проверяет жалобы покупателей (например, на рекламные звонки или сообщения) и вправе запросить у Продавца объяснения. Продавец предоставляет объяснения в срок, установленный Площадкой.

13.5. Площадка не отвечает за обработку данных покупателя Продавцом с нарушением Правил после их получения Продавцом.

14. Изменение Правил и заключительные положения

14.1. Площадка публикует новую редакцию Правил в панели и уведомляет Продавца по электронной почте не менее чем за 30 дн. до её вступления в силу. Изменения, связанные с требованиями законодательства, могут вступать в силу в сроки, установленные законом.

14.2. Продавец принимает новую редакцию в панели в течение 14 дн. В течение этого срока в панели показывается напоминание, после его истечения панель открывается только после принятия новой редакции.

14.3. Если Продавец не согласен с новой редакцией, он вправе прекратить пользоваться платформой и закрыть магазин. При этом обязанности, указанные в пункте 6.6, сохраняются.

14.4. К Правилам применяется законодательство Республики Узбекистан.

14.5. Споры разрешаются путём переговоров, а при недостижении согласия — в суде в соответствии с законодательством Республики Узбекистан.

14.6. Реквизиты и контакты Площадки: …, ИНН (СТИР) …, адрес: …, электронная почта: …. Обращения по персональным данным, утечкам и запросам покупателей направляются на этот адрес.