Политика конфиденциальности

1. Кто обрабатывает данные

Эта политика объясняет, как интернет-магазин GRAPHIX (graphix.uz, далее — «Сайт») собирает, использует, хранит и защищает персональные данные посетителей и покупателей. Она составлена в соответствии с Законом Республики Узбекистан «О персональных данных».

Собственник и оператор данных — Продавец: индивидуальный предприниматель Boboyev Abdurahmon Furqat oʻgʻli (GRAPHIX). Почтовый адрес Продавца указан в Условиях использования.

По вопросам конфиденциальности: abdurahmonboboyev.magic@gmail.com, +998 50 788 84 36 или Telegram: @greatestamal.

Документ публикуется на узбекском, русском и английском языках; при расхождении текстов действует узбекский.

2. Какие данные мы собираем

Аккаунт

Имя пользователя, имя (по желанию), номер телефона и отметка о его подтверждении, пароль, время создания аккаунта и последнего входа. Пароль хранится только в виде необратимого хеша — его не может увидеть никто, включая нас.

Заказы

Имя и фамилия получателя и его номер телефона; область и район или город; индекс почтового отделения либо улица и номер дома; если вы поставили метку на карте — её координаты; ваш комментарий к заказу; товары, цены, способ и стоимость доставки, способ оплаты, статус заказа и история его изменений.

Оплата

При оплате через Click мы получаем только номер заказа, сумму и статус оплаты. Номер и другие данные карты вводятся в системе Click и к нам не попадают.

Отзывы и сообщения

Ваш отзыв (оценка, текст, фотографии) и заказ, к которому он относится; сообщение, отправленное через форму обратной связи (тема и текст), и номер телефона из вашего аккаунта.

Корзина и избранное

Товары в корзине и дизайны, которые вы сохранили сердечком. Если вы не вошли в аккаунт, корзина привязывается к сессии в вашем браузере.

Технические данные

В журналах веб-сервера фиксируются IP-адрес, тип браузера и устройства, открытая страница и время. IP-адрес также используется, чтобы ограничивать повторяющиеся попытки — например, подбор пароля: для этого он хранится в виде необратимого хеша до 60 минут.

Мы не используем рекламные и аналитические средства отслеживания (счётчики, рекламные пиксели и т. п.).

3. Зачем мы используем данные

• Аккаунт — подтверждение номера телефона, восстановление пароля по SMS-коду, защита аккаунта;
• Исполнение заказа — оформление, приём оплаты, подготовка посылки и передача её Почте, связь с вами;
• Поддержка покупателей — ответы на вопросы, рассмотрение требований об обмене и возврате;
• Отзывы — их проверка и публикация на Сайте;
• Безопасность — предотвращение мошенничества и злоупотреблений;
• Требования закона — ведение бухгалтерского и налогового учёта.

Основания обработки — ваше согласие (оно даётся при регистрации), исполнение договора, стороной которого вы являетесь, и обязанности Продавца, установленные законом.

Мы не рассылаем рекламные SMS. На ваш номер приходят только служебные сообщения — коды подтверждения.

4. Кому передаются данные

Мы не продаём ваши данные и никому не передаём их для рекламы. Они передаются только перечисленным ниже и только в объёме, нужном для их работы:

• Eskiz (eskiz.uz) — сервис отправки SMS: номер телефона и текст с кодом подтверждения;
• Click (click.uz) — платёжная система: номер и сумма заказа; данные карты Click принимает сам;
• АО «Узбекистон почтаси» — доставка: имя и фамилия получателя, номер телефона и адрес или почтовое отделение;
• Google — карта Google Maps: при открытии страницы карта не загружается. Скрипт Google загружается вашим браузером только в тот момент, когда вы нажимаете «С карты», — и только тогда Google получает ваш IP-адрес и технические данные о браузере. Если вы ставите метку на карте, её координаты отправляются в Google, чтобы определить адрес. Если вы не открываете карту, в Google не уходит ничего;
• Telegram — уведомления о новом заказе, оплате, сообщении и отзыве получают сотрудники магазина через Telegram-бота магазина. В уведомлении о заказе есть имя получателя, номер телефона, адрес (и координаты метки, если она поставлена на карте), состав заказа и комментарий, в уведомлении о сообщении — имя отправителя, его номер телефона и текст сообщения;
• Хостинг-провайдер — Сайт и его база данных работают на арендованном сервере в Польше (Варшава): все данные, которые мы храним, находятся там (раздел 5).

В случаях, предусмотренных законом, данные могут быть предоставлены по запросу уполномоченных государственных органов.

5. Передача данных за рубеж

Сервер и база данных Сайта находятся в Польше, в Варшаве. Поэтому ваши данные хранятся и обрабатываются за пределами Узбекистана. Польша — член Европейского союза, и персональные данные там защищены Общим регламентом ЕС по защите данных (GDPR).

Серверы Google и Telegram также находятся за пределами Узбекистана. Трансграничная передача данных осуществляется в соответствии с требованиями Закона, в том числе на основании вашего согласия: регистрируясь и принимая эту политику, вы соглашаетесь и на такую передачу.

Биометрические и генетические данные, которые по закону должны храниться в Узбекистане, мы не собираем.

6. Как долго хранятся данные

• Аккаунт — пока вы не попросите его удалить. Неподтверждённый аккаунт удаляется, когда истекает срок кода подтверждения (5 минут), если к нему не привязаны корзина или заказ;
• Заказы — в течение срока, установленного законом для бухгалтерских и налоговых документов (по действующим правилам — не менее трёх лет). Эти записи сохраняются до конца срока, даже если ваш аккаунт удалён;
• Корзина без аккаунта — удаляется через 30 дней после создания;
• Отзывы — пока они опубликованы на Сайте или пока вы не попросите их удалить;
• Сообщения — столько, сколько нужно, чтобы разобраться с вашим обращением;
• Журналы веб-сервера — 30 дней;
• Счётчик попыток (хеш IP-адреса) — до 60 минут.

По истечении срока хранения или по достижении цели обработки данные удаляются или обезличиваются.

7. Файлы cookie и память браузера

Сайт использует только cookie, без которых он не работает:

• sessionid — помнит, что вы вошли в аккаунт, и хранит вашу корзину без аккаунта; действует 14 дней;
• csrftoken — защищает формы от поддельных запросов; до одного года;
• graphix_lang — помнит выбранный язык; один год;
• messages — передаёт на следующую страницу разовое уведомление вроде «Добавлено в корзину» и исчезает, как только оно показано.

Во временной памяти браузера (sessionStorage) хранятся два черновика: поля формы регистрации, кроме пароля, — чтобы они не пропали, пока вы читаете условия, и форма оформления заказа — пока вы смотрите карту почтовых отделений. Эта память очищается при закрытии вкладки и нам не передаётся.

Рекламные и отслеживающие cookie не используются. Если вы открываете карту, Google может получать технические данные по своим правилам — политика конфиденциальности Google.

Cookie можно отключить в настройках браузера, но тогда не будут работать вход в аккаунт и корзина.

8. Ваши права

По закону вы вправе:

• знать, кто, с какой целью и каким способом обрабатывает ваши данные;
• знакомиться со своими данными;
• требовать исправить неверные или устаревшие данные;
• требовать уничтожения своих данных (кроме тех, которые закон обязывает хранить);
• отозвать согласие — в этом случае аккаунт закрывается;
• если вы считаете, что ваши права нарушены, обратиться в уполномоченный государственный орган в области персональных данных или в суд.

Имя и имя пользователя можно изменить самостоятельно в настройках аккаунта. С остальными запросами обращайтесь к нам по телефону, в Telegram или по электронной почте; мы проверим, что запрос исходит от вас, через номер телефона из аккаунта. Мы ответим на запрос в течение 10 дней, а неверные данные исправим в течение 3 дней.

9. Защита данных

Соединение с Сайтом зашифровано (HTTPS). Пароли хранятся только в виде необратимого хеша. К базе данных и панели управления заказами имеют доступ только уполномоченные сотрудники. Количество попыток входа и ввода кода ограничено. Из фотографий в отзывах удаляются данные о местоположении.

Если произойдёт утечка данных, мы как можно скорее сообщим об этом вам, а в случаях, предусмотренных законом, — уполномоченному органу.

10. Несовершеннолетние

Сайт предназначен для лиц, достигших 18 лет. Данные лица младше этого возраста обрабатываются только с согласия родителя или другого законного представителя. Если вы узнали, что ваш ребёнок зарегистрировался без вашего согласия, напишите нам — мы закроем аккаунт.

11. Изменение политики

При изменении политики новая редакция публикуется на этой странице с номером и датой вступления в силу, а перечень прежних редакций сохраняется внизу страницы. Если для использования данных в новой цели закон требует вашего согласия, мы сначала его запросим.