Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, как … (далее — Площадка) собирает, использует, хранит, передаёт и защищает персональные данные пользователей сайта pandora.uz, личного кабинета, страницы «Статус заказа» и Telegram-бота Площадки.

1.2. Площадка ведёт электронную торговую площадку pandora.uz и является оператором электронной коммерции. Площадка не продаёт товары сама: каждый товар продаёт независимый продавец. Вместе с тем Площадка является собственником и оператором базы персональных данных покупателей, собираемых на сайте.

1.3. Политика разработана на основании Закона Республики Узбекистан «О персональных данных» (ЗРУ-547 от 02.07.2019, с последующими изменениями), Закона «Об электронной коммерции» (ЗРУ-792 от 29.09.2022, с последующими изменениями), Закона «О защите прав потребителей», Закона «О рекламе» (ЗРУ-776) и иных актов законодательства.

1.4. Политика распространяется на посетителей сайта и покупателей. Краткие сведения о данных представителей продавцов приведены в разделе 17, полный порядок установлен документами для продавцов.

1.5. Ставя соответствующую отметку при регистрации или оформлении заказа, Покупатель подтверждает, что ознакомлен с Политикой и даёт согласие на обработку своих данных в указанных в ней целях. Согласие даётся свободно, для конкретных целей и сознательно. Лицо, не согласное с Политикой, не должно регистрироваться и оформлять заказы.

1.6. Политика применяется вместе с «Пользовательским соглашением для покупателей (публичной офертой)». По вопросам персональных данных положения настоящей Политики имеют приоритет.

1.7. Политика публикуется на узбекском и русском языках, оба текста имеют одинаковую силу. При расхождении текстов преимущество имеет текст на государственном (узбекском) языке.

1.8. Действующая редакция Политики постоянно и бесплатно доступна на сайте.

2. Термины

2.1. В Политике используются следующие термины:

• персональные данные — любая информация, относящаяся к определённому физическому лицу или позволяющая его идентифицировать;
• обработка — сбор, запись, систематизация, хранение, изменение, использование, передача, обезличивание, блокирование, удаление данных и иные действия с ними;
• Покупатель — физическое лицо, зарегистрировавшееся на сайте или оформившее заказ;
• Продавец — независимое юридическое лицо, индивидуальный предприниматель (ИП) или самозанятое лицо, продающее на сайте свои товары;
• заказ — заказ Покупателя у одного Продавца. Если в корзине товары нескольких Продавцов, с каждым Продавцом оформляется отдельный заказ;
• cookie — небольшой текстовый файл, который сайт сохраняет в браузере;
• обезличивание — приведение данных в вид, при котором невозможно определить, кому они принадлежат.

3. Роли Площадки и Продавцов

3.1. Покупатель предоставляет данные Площадке при регистрации, оформлении заказа и использовании сайта. Площадка определяет цели и способы их обработки и отвечает за неё.

3.2. Каждый заказ — это договор между Покупателем и Продавцом этого товара. Для выполнения заказа Площадка передаёт Продавцу ограниченный набор данных (раздел 6). Продавец обрабатывает эти данные только для этого заказа и обязан соблюдать Правила работы с данными Площадки.

3.3. Продавцы не могут выгрузить базу покупателей, не видят электронную почту покупателя и не вправе использовать данные покупателя для собственной рекламы. К Продавцу, нарушившему эти правила, Площадка применяет меры.

3.4. Платёжные системы (Click, Payme) и службы доставки самостоятельно обрабатывают полученные ими данные по своим правилам и на основании законодательства.

3.5. Покупатель оплачивает товар напрямую Продавцу. Площадка не удерживает деньги Покупателя и не получает данные банковской карты.

4. Какие данные мы обрабатываем

4.1. Площадка обрабатывает следующие данные:

4.2. Большую часть данных Покупатель вводит сам. Обязательные поля отмечены в форме; без них регистрация или оформление заказа невозможны. Отказ от предоставления необязательных данных не влияет на основное использование сайта.

4.3. Если Покупатель указывает в заказе в качестве получателя другое лицо, он подтверждает, что имеет согласие этого лица на передачу его данных.

4.4. Площадка не запрашивает специальные категории данных, такие как расовое или национальное происхождение, религиозные убеждения, состояние здоровья. Состав заказа (например, витамины или средства гигиены) может косвенно указывать на такие сведения; они используются только для выполнения заказа и никак не анализируются.

4.5. Номер банковской карты, срок её действия и коды не поступают Площадке: они вводятся только на платёжной странице Click или Payme.

4.6. Покупатель отвечает за достоверность данных и обновляет их в личном кабинете при изменении.

5. Цели и правовые основания

5.1. Площадка обрабатывает данные только в следующих целях и на следующих основаниях:

5.2. Данные не используются в иных целях, несовместимых с указанными. При появлении новой цели Площадка в случаях, предусмотренных законом, запрашивает у Покупателя новое согласие.

5.3. Площадка обрабатывает только тот объём данных, который необходим для цели.

5.4. Площадка не принимает решений, порождающих для Покупателя правовые последствия, исключительно на основе автоматизированной обработки.

6. Какие данные получает Продавец

6.1. После оформления заказа Продавец этого заказа видит в панели продавца только следующее:

6.2. Электронная почта Покупателя ни при каких условиях не передаётся Продавцу. Все письма отправляет сама Площадка.

6.3. Площадка вправе скрыть от Продавцов номер телефона. В этом случае связь по заказу ведётся через платформу.

6.4. Письмо Продавцу о новом заказе может содержать номер телефона (если он не скрыт). На такое письмо также распространяются правила работы с данными для Продавцов.

6.5. Продавец использует данные только для выполнения этого заказа: подтверждение, сборка, доставка, связь по этому заказу, выдача чека, возврат и гарантия. Он вправе передать курьеру или службе доставки этого заказа только данные, необходимые для доставки.

6.6. Продавцу запрещено использовать данные покупателя для собственной рекламы, звонить и писать с рекламой, добавлять данные в свою базу, продавать или передавать их другим лицам, склонять покупателя к покупкам мимо платформы.

6.7. Если Продавец неправомерно использует ваши данные (например, звонит с рекламой), сообщите об этом на … или через техническую поддержку в личном кабинете. Площадка проверяет жалобу и применяет меры к Продавцу.

6.8. Продавцы видят по своим товарам только обобщённую статистику (число просмотров, добавлений в корзину и т. п.). Персональных данных в этой статистике нет.

7. Иные получатели

7.1. Данные могут передаваться только в необходимом объёме:

• платёжным системам (Click, Payme) — номер и сумма заказа для проведения оплаты;
• службам доставки (курьер Продавца, пункты выдачи, BTS, EMU, Почта Узбекистана и другие) — через Продавца, только имя, телефон и адрес для доставки;
• сервисам отправки электронной почты и SMS — для доставки кодов подтверждения, сообщений о заказах и писем, на которые Покупатель дал согласие;
• Telegram — сообщения, если Покупатель сам подключил бот или вход через Telegram;
• картографическому сервису (Яндекс Карты) — запрос адреса, когда Покупатель выбирает адрес на карте;
• хостинговым и техническим подрядчикам — для работы и защиты сайта;
• суду, правоохранительным, налоговым органам, органам по защите прав потребителей и иным уполномоченным государственным органам — по их законному запросу в случаях, предусмотренных законодательством.

7.2. Подрядчики обрабатывают данные только по поручению Площадки, на основании договора и обязательства о конфиденциальности и не вправе использовать их в собственных целях.

7.3. Уполномоченным государственным органам данные могут передаваться без согласия Покупателя в случаях, предусмотренных законодательством. Площадка передаёт только данные в объёме, указанном в запросе и имеющем законное основание.

7.4. Площадка не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в рекламных целях.

7.5. При рассмотрении спора или жалобы Площадка вправе предоставить суду и уполномоченным органам данные, необходимые для защиты прав Покупателя или своих прав.

8. Передача за рубеж

8.1. Основная база данных расположена на территории Республики Узбекистан. Персональные данные граждан Республики Узбекистан обрабатываются в базах, расположенных на территории Республики Узбекистан, в соответствии со статьёй 27¹ Закона «О персональных данных».

8.2. Данные передаются за рубеж только при необходимости, в случаях и порядке, разрешённых законодательством. Такие случаи: доставка писем через сервис электронной почты, серверы которого могут находиться за рубежом (например, Amazon SES), подключённый самим Покупателем Telegram, картографический сервис.

8.3. За рубеж передаются только минимальные данные: например, для письма — адрес электронной почты и текст письма, для Telegram — текст сообщения и идентификатор Telegram.

8.4. Покупатель вправе не подключать Telegram и отключить подписки; в этом случае передача за рубеж ограничивается служебными письмами.

9. Место и сроки хранения

9.1. Данные хранятся в базе на серверах, расположенных на территории Республики Узбекистан.

9.2. Данные хранятся в течение срока, необходимого для достижения цели:

9.3. По истечении срока данные удаляются или обезличиваются. Обезличенная статистика может сохраняться.

9.4. Если Покупатель просит удалить учётную запись, данные учётной записи удаляются. Заказы и записи, которые по закону подлежат хранению, хранятся до истечения установленного срока с ограниченным доступом и не используются в иных целях.

9.5. Удалённые данные могут ограниченное время оставаться в резервных копиях, после чего уничтожаются по мере обновления копий.

10. Безопасность

10.1. Площадка принимает правовые, организационные и технические меры для защиты данных от несанкционированного доступа, изменения, утраты и разглашения.

10.2. В том числе: данные передаются по зашифрованному каналу связи (HTTPS); пароли не хранятся в открытом виде; доступ к данным имеют только уполномоченные сотрудники, которым он необходим для работы; сотрудники дают обязательство о конфиденциальности; важные действия фиксируются в журналах.

10.3. Продавец видит в панели только заказы своего магазина. Возможности выгрузить (экспортировать) список покупателей нет.

10.4. Страница «Статус заказа» работает без входа по номеру заказа и телефону, указанному в заказе, и предназначена только для просмотра: изменить или отменить заказ на ней нельзя. Не сообщайте номер заказа и телефон посторонним.

10.5. Покупатель хранит пароль и коды подтверждения в тайне, никому их не сообщает и выходит из учётной записи после работы на чужих устройствах. Сотрудники Площадки и Продавцы никогда не запрашивают пароль или SMS-код.

10.6. При утечке данных Площадка принимает меры по ограничению ущерба и в случаях и порядке, предусмотренных законодательством, уведомляет Покупателей и уполномоченный орган.

10.7. Если вы заметили посторонний вход в учётную запись, немедленно смените пароль и сообщите на ….

11. Файлы cookie и статистика

11.1. Сайт использует файлы cookie и аналогичные технологии.

11.2. Необходимые файлы cookie нужны для сеанса, корзины, выбранного языка и безопасности. Без них сайт работает неправильно.

11.3. Для статистики сайт считает количество просмотров товаров и добавлений в корзину. Эти цифры в обобщённом виде показываются Продавцам для аналитики; персональные данные Продавцам не передаются.

11.4. Когда Покупатель выбирает адрес на карте, загружается сервис Яндекс Карты. Этот сервис по своим правилам может использовать IP-адрес и собственные файлы cookie.

11.5. Файлы cookie можно удалить или ограничить в настройках браузера, но тогда корзина, вход и другие функции могут не работать.

11.6. Если будут добавлены рекламные или отслеживающие инструменты, не указанные в настоящей Политике, Площадка заранее обновит Политику и в случаях, предусмотренных законом, запросит согласие.

12. Уведомления и маркетинг

12.1. Служебные сообщения (регистрация, коды подтверждения, статус заказа, оплаты, доставки и возврата, безопасность) направляются для исполнения договора и не являются рекламой.

12.2. Маркетинговые письма (акции, новости, предложения) направляются только с отдельного согласия Покупателя. Согласие даётся отдельной отметкой, которая не проставлена заранее. Отказ от согласия не влияет на возможность оформить заказ.

12.3. В каждом маркетинговом письме есть ссылка для отписки. Подписку можно отключить и в личном кабинете или написать на …. После отписки маркетинговые письма не направляются.

12.4. Все письма отправляет Площадка. Рекламные письма Продавцов также направляются только через Площадку и только Покупателям, давшим согласие; Продавцы не получают адресов электронной почты и видят только общую статистику (число отправленных, открытых писем, переходов и отписок).

12.5. Маркетинговые письма могут содержать технические метки для подсчёта открытий и переходов по ссылкам. Они используются только для общей статистики.

12.6. Уведомления о снижении цены и поступлении товара направляются по электронной почте или через Telegram-бот, если Покупатель сам подписался. Их можно отключить в личном кабинете.

12.7. Рекламные SMS и звонки возможны только с предварительного согласия Покупателя и вне запрещённого законодательством времени (не с 18:00 до 09:00). Продавцам запрещено звонить покупателям и направлять им SMS с рекламой.

13. Отзывы, вопросы и жалобы

13.1. Отзывы и вопросы о товарах публикуются на сайте в открытом доступе с указанием имени Покупателя. Не пишите в отзыве телефон, адрес и другие личные данные.

13.2. Отзывы проходят модерацию. Площадка вправе не публиковать или удалить отзывы с оскорблениями, рекламой или персональными данными.

13.3. Продавец вправе публично ответить на отзыв, но раскрывать в ответе данные заказа Покупателя запрещено.

13.4. Текст и фотографии жалобы на поддельный, просроченный или опасный товар (кнопка «Пожаловаться») используются для проверки. Содержание жалобы может быть показано Продавцу без контактных данных Покупателя, а при необходимости — передано уполномоченным государственным органам.

13.5. Если Продавец не доставил оплаченный заказ или отправил поддельный товар либо товар, не соответствующий описанию, и не исправил это, Площадка вправе предоставить Покупателю идентификационные данные Продавца (наименование, ИНН (СТИР) или ПИНФЛ, адрес) для предъявления требований. При этом данные Покупателя дополнительно Продавцу не передаются.

13.6. Покупатель вправе попросить удалить свой отзыв, написав на … или через техническую поддержку.

14. Несовершеннолетние

14.1. Сайт не предназначен для лиц младше 18 лет. Регистрация и оформление заказов допускаются только для лиц, достигших 18 лет.

14.2. Площадка намеренно не собирает данные лиц младше 18 лет. При выявлении таких данных учётная запись блокируется, а данные удаляются в части, хранение которой не требуется законодательством.

14.3. Родитель или иной законный представитель, узнавший, что данные ребёнка внесены на сайт, может обратиться на ….

15. Фиксация согласий и принятия документов

15.1. При регистрации и оформлении заказа Площадка фиксирует принятие документов: дату и время, IP-адрес, данные браузера, принятые документы (Пользовательское соглашение для покупателей, настоящая Политика) и их редакции.

15.2. Согласие на маркетинговые письма и отказ от него фиксируются отдельно.

15.3. Эти записи используются для подтверждения согласия, разрешения споров и выполнения требований законодательства и хранятся в сроки, указанные в пункте 9.2.

15.4. Отзыв согласия также фиксируется. Отзыв согласия не делает незаконной обработку, правомерно проведённую до него.

16. Права Покупателя

16.1. Покупатель как субъект персональных данных имеет право:

• получать сведения о том, что его данные обрабатываются, об их составе, целях, сроках и получателях;
• исправлять и обновлять неточные или устаревшие данные;
• требовать приостановления или блокирования обработки данных;
• требовать удаления данных (кроме данных, хранение которых требует закон);
• в любое время отозвать согласие, в том числе согласие на маркетинговые письма;
• получать сведения о передаче данных третьим лицам;
• обжаловать действия Площадки в уполномоченный государственный орган в сфере персональных данных или в суд.

16.2. Имя, телефон, электронную почту, адреса и подписки Покупатель может изменить сам в личном кабинете.

16.3. Иные запросы Покупатель направляет на адрес …, через форму технической поддержки в личном кабинете или через Telegram-бот (если подключён). В запросе указываются имя, номер телефона учётной записи и суть запроса.

16.4. Чтобы не передать данные постороннему, Площадка вправе попросить подтвердить, что запрос направил владелец учётной записи (например, кодом, отправленным на телефон или почту учётной записи).

16.5. Площадка отвечает на запрос в срок, установленный законодательством. Исправление неточных данных производится в установленный законом срок, но не позднее трёх дней.

16.6. Запросы рассматриваются бесплатно.

16.7. Площадка вправе полностью или частично отказать в запросе в случаях, предусмотренных законом (например, если данные по закону подлежат хранению или запрос нарушает права других лиц). Причины отказа разъясняются Покупателю.

16.8. Удаление данных, необходимых для учётной записи или заказа, или отзыв согласия на их обработку может сделать использование этих услуг невозможным. По оформленным заказам Продавец и Площадка продолжают исполнять обязанности, предусмотренные законом.

17. Данные представителей Продавцов

17.1. Площадка обрабатывает данные владельцев, руководителей и сотрудников Продавцов (Ф.И.О., телефон, электронная почта, ИНН (СТИР) или ПИНФЛ, реквизиты, документы, журналы входа) для проверки, исполнения Договора продавца, расчётов, налогового учёта и выполнения требований закона.

17.2. Покупателям показываются только сведения о Продавце, которые требует закон: наименование (название юридического лица, Ф.И.О. ИП или статус самозанятого) и контактные данные. Банковские реквизиты Покупателям не показываются.

17.3. В случаях, указанных в пункте 13.5, идентификационные данные Продавца могут быть переданы пострадавшему Покупателю и уполномоченным государственным органам.

17.4. При регистрации Продавца и принятии им документов также фиксируются дата, время, IP-адрес, браузер и редакция документа. Полный порядок установлен Договором продавца и Правилами работы с данными (для продавцов).

18. Изменение Политики и контакты

18.1. Площадка публикует новую редакцию Политики на сайте и уведомляет зарегистрированных Покупателей по электронной почте или сообщением в личном кабинете не менее чем за 30 дн. до её вступления в силу. Изменения, связанные с требованиями законодательства, могут вступать в силу в сроки, установленные законом.

18.2. Если изменение предусматривает обработку данных в новых целях и закон требует согласия, Площадка запрашивает у Покупателя новое согласие.

18.3. Продолжение использования сайта после вступления новой редакции в силу означает согласие с ней. Несогласный Покупатель вправе прекратить использование сайта и попросить удалить учётную запись.

18.4. В каждой редакции Политики указывается её дата. Предыдущие редакции и записи об их принятии сохраняются.

18.5. К Политике применяется законодательство Республики Узбекистан. Споры разрешаются путём переговоров, через обращение на …, а при недостижении согласия — путём жалобы в уполномоченный государственный орган или в суде Республики Узбекистан.

18.6. Сведения о собственнике и операторе базы персональных данных:

Телефонной линии поддержки у Площадки нет. По вопросам о сайте обращайтесь на …, в техническую поддержку в личном кабинете или через Telegram-бот. Вопросы о товаре и доставке сначала задавайте Продавцу через заказ.