Политика конфиденциальности
Действует с:
Коротко
- Olgo является программой, с помощью которой магазины продают через Telegram и интернет. Продавцом выступает магазин, в котором вы покупаете; данные ваших заказов мы обрабатываем по его поручению.
- Мы собираем то, что нужно для заказа: имя, номер телефона, адрес доставки и, если вы ими поделитесь, геоданные, а в Telegram ещё и данные вашего аккаунта.
- Данные получают магазин, Telegram и сервисы, которые выбираете вы или магазин: платёжные системы, SMS, учётная система магазина или его рекламная аналитика.
- Вы можете в любой момент запросить доступ к своим данным, их исправление или удаление.
Содержание · 13
1.Кто мы
Эта политика описывает обработку персональных данных на платформе Olgo по адресу olgo.uz: в размещённых на ней магазинах, их мини-приложениях и ботах в Telegram, в собственном Telegram-боте платформы и в панели продавца.
Оператор платформы: [подлежит заполнению], ИНН (СТИР) [подлежит заполнению], адрес: [подлежит заполнению] («мы», «оператор»). Связаться с нами: [подлежит заполнению], в Telegram: [подлежит заполнению].
2.Магазины и платформа: кто за что отвечает
Каждым магазином на платформе управляет независимый продавец. Продавец решает, что продавать, принимает и доставляет ваш заказ и несёт перед вами ответственность как продавец.
Для данных в ваших заказах цели и способы их использования определяет продавец. Мы предоставляем программу и обрабатываем эти данные от имени продавца и по его поручению. Для аккаунтов самих продавцов, для пользователей бота платформы, а также для безопасности и работы платформы порядок обработки определяем мы.
Название и контакты каждого магазина указаны на его странице «О магазине». Вопросы по конкретному заказу быстрее всего решить напрямую с магазином.
3.Какие данные мы обрабатываем
Данные покупателей:
- Аккаунт Telegram
- Если вы открываете магазин внутри Telegram: ваш идентификатор пользователя Telegram, имя, username и язык приложения Telegram. Telegram передаёт их с подписью, которую мы проверяем. Ваш пароль и другие переписки нам не видны.
- Данные заказа
- Имя, номер телефона, адрес доставки, зона или регион доставки, комментарий (по желанию), выбранное время доставки или самовывоза, товары, цены и суммы, способ оплаты и история статусов заказа.
- Геоданные
- Только если вы нажмёте кнопку определения местоположения или поставите метку на карте: координаты точки доставки. Они прикрепляются к заказу, чтобы курьер вас нашёл.
- Чек об оплате
- Если вы платите переводом на карту: фото чека, которое вы загружаете.
- Платёжная информация
- От Payme и Click мы получаем идентификатор транзакции, сумму и статус. Данные карты вы вводите на странице платёжной системы; мы их не получаем и не храним.
- Подтверждение телефона
- Если магазин требует подтверждённый номер: ваш номер, который передаётся SMS-провайдеру вместе с одноразовым кодом, либо передаётся из вашего аккаунта Telegram через бот.
- Подписка на бот магазина
- Если вы запустили Telegram-бот магазина: идентификатор чата и пользователя, username, имя, язык и даты подписки, отписки или блокировки бота.
- Технические данные
- Журналы сервера: IP-адрес, сведения о браузере или приложении, запрошенные страницы и время. Если включён сбор ошибок, технические сведения об ошибках (см. «Кто получает данные»).
Данные продавцов и пользователей бота платформы:
- Аккаунт
- Идентификатор пользователя Telegram, имя и username, даты первого и последнего обращения к боту платформы, а также чаты Telegram, в которые магазин получает заказы.
- Магазин
- Название, логотип, описание, контакты, адреса и точки на карте филиалов, часы работы, товары и цены.
- Платежи и интеграции
- Идентификаторы и ключи мерчанта Payme и Click, номер карты и имя её владельца, которые вы показываете покупателям для перевода, токен бота вашего магазина, а также данные для входа в МойСклад или Billz, если вы их подключаете.
- Рекламные теги
- Идентификаторы Meta Pixel и Google Analytics, добавленные вами в магазин.
- Тариф
- Тариф магазина и использование его лимитов.
4.Зачем мы их обрабатываем
- Чтобы принимать, показывать, доставлять и отслеживать заказы и чтобы продавец мог связаться с вами по заказу.
- Чтобы присылать вам в Telegram обновления статуса заказа.
- Чтобы доставлять сообщения магазина, бот которого вы запустили. В каждом таком сообщении есть кнопка отписки.
- Чтобы принимать оплату через выбранную вами платёжную систему и чтобы продавец мог проверить чек перевода.
- Чтобы подтверждать номера телефонов там, где этого требует магазин, и предотвращать фальшивые заказы и злоупотребления.
- Чтобы запоминать ваш язык, а на вашем устройстве корзину и сохранённые данные.
- Чтобы обеспечивать работу, безопасность и исправление платформы и вести учёт, требуемый законом.
Мы обрабатываем персональные данные с вашего согласия, данного при оформлении заказа или запуске бота; для выполнения покупки, которую вы запросили; а также в случаях, когда этого требует или это допускает закон. Мы не продаём персональные данные.
6.Аналитика магазинов и cookie
Продавец может добавить в свой магазин собственные теги Meta Pixel (Facebook, Instagram) и Google Analytics. Только в этом случае эти сервисы загружаются в вашем браузере и получают просмотры страниц, добавления в корзину (идентификатор товара и цена), начало оформления и покупки (сумма; Google Analytics также получает номер заказа) вместе с cookie и идентификаторами устройства, которые они используют. Они действуют по своим политикам конфиденциальности, а ответственность за этот выбор несёт продавец, который их добавил.
Сама платформа не устанавливает cookie в магазинах и в панели продавца. Если оператор включит аналитику на главной странице платформы olgo.uz (Google Analytics, Яндекс Метрика с записью сессий, Meta Pixel), она относится только к этой странице.
7.Данные на вашем устройстве
Чтобы вы могли покупать без регистрации, магазин хранит часть данных в локальном хранилище вашего браузера или приложения Telegram. Они остаются на устройстве и попадают к нам только в составе оформленного вами заказа:
- корзина и выбранный язык;
- сохранённые вами имя, номера телефонов и адреса (с координатами, если вы их указали), общие для всех магазинов платформы на этом устройстве;
- номера заказов, оформленных с этого устройства, чтобы вы могли их найти;
- токен, подтверждающий ваш номер телефона, действует 30 дней;
- выбор между доставкой и самовывозом.
Сохранённые адреса и номера можно удалить на странице профиля в магазине, а всё сразу удаляется очисткой данных сайта в настройках браузера или Telegram.
8.Где хранятся данные и законодательство Узбекистана
Обработка персональных данных в Узбекистане регулируется Законом № ЗРУ-547 «О персональных данных» от 2 июля 2019 года. Поправка 2021 года требует, чтобы персональные данные граждан Республики Узбекистан, обрабатываемые с использованием информационных технологий, в том числе в сети Интернет, собирались, систематизировались и хранились в базах данных, физически размещённых на территории Узбекистана.
База данных платформы и загруженные файлы, включая фото чеков, хранятся: [подлежит заполнению].
Часть получателей из раздела «Кто получает данные» (Telegram, картографический сервис и сервис сбора ошибок, аналитика, выбранная продавцом) находится за пределами Узбекистана, поэтому переданные им данные покидают страну.
9.Сколько хранятся данные
- Заказы вместе с данными покупателя и фото чеков хранятся, пока магазин продавца существует на платформе: продавцам нужна история заказов для учёта, возвратов и споров. Автоматического удаления по сроку сейчас нет; вы можете запросить удаление, как описано в разделе «Ваши права».
- SMS-коды хранятся только в виде хеша и действуют 5 минут. Номер телефона, переданный через Telegram для подтверждения, хранится 15 минут.
- В записях о подписке на бот магазина сохраняется дата отписки или блокировки, чтобы после отказа магазин вам больше не писал.
- База данных и файлы копируются каждую ночь. Резервные копии хранятся 14 дней на сервере и, если оператор использует внешнее хранилище, до 30 дней в нём. Удалённые данные исчезают из копий по мере истечения их срока.
- Журналы сервера автоматически перезаписываются по достижении заданного размера.
- Данные на вашем устройстве хранятся, пока вы их не удалите.
10.Как защищены данные
Соединение с платформой шифруется. Каждый запрос из мини-приложения и панели продавца проверяется по подписи Telegram, поэтому никто не может действовать от имени вашего аккаунта Telegram. Платёжные ключи, токены ботов и пароли интеграций хранятся в базе в зашифрованном виде, а коды подтверждения только в виде хеша. Заказы магазина видны только его продавцу и, когда это нужно для работы или исправления платформы, сотрудникам оператора.
Фото чеков открываются по ссылкам с длинным случайным идентификатором. Любой, у кого есть такая ссылка, может открыть фото, поэтому продавцам не следует пересылать эти ссылки.
Ни одна система не защищена полностью. Если утечка затронет ваши данные, мы будем действовать так, как требует закон, в том числе уведомим пострадавших, когда закон этого требует.
11.Ваши права
По законодательству Узбекистана вы вправе:
- знать, обрабатываются ли ваши персональные данные, кем и с какой целью;
- получить доступ к своим данным;
- потребовать исправить неточные данные;
- потребовать удалить данные или прекратить их обработку, если для неё нет законного основания;
- отозвать своё согласие;
- отказаться от сообщений магазина: нажмите «Отписаться» под любым его сообщением или заблокируйте его бот;
- обратиться с жалобой в уполномоченный государственный орган в сфере персональных данных или в суд.
Чтобы подать запрос о данных в заказе, напишите в магазин или нам: [подлежит заполнению], в Telegram: [подлежит заполнению]. Укажите магазин, номер заказа или использованный номер телефона и что нужно сделать. Мы можем попросить подтвердить запрос с того же аккаунта Telegram или номера телефона, чтобы никто другой не получил и не удалил ваши данные. Мы отвечаем в сроки, установленные законом.
Данные, которые продавец или мы обязаны хранить по закону, например для налогового и бухгалтерского учёта, могут храниться в течение обязательного срока и ни для чего другого не используются.
Платформа не предназначена для детей. Если вы считаете, что ребёнок передал нам персональные данные без согласия родителей, напишите нам, и мы их удалим.
12.Изменения политики
Мы можем обновлять эту политику вместе с платформой. Актуальная версия всегда находится по этому адресу, дата вступления в силу указана вверху. О существенных изменениях мы заранее сообщаем на этой странице, а продавцам через бот платформы.
См. также документ «Условия использования».
13.Контакты
- Оператор
- [подлежит заполнению]
- ИНН (СТИР)
- [подлежит заполнению]
- Адрес
- [подлежит заполнению]
- Эл. почта
- [подлежит заполнению]
- Telegram
- [подлежит заполнению]