1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей (далее — «Пользователь») платформы Magicstore (далее — «Платформа»), доступной по адресу magicstore.ai, а также через Telegram-бот и иные интегрированные приложения.
Владельцем и оператором Платформы является ООО «HUMOWELS» (регистрационный номер: 1996165, ИНН: 309991794, юридический адрес: Республика Узбекистан, г. Ташкент, Мирзо-Улугбекский район, Shaxriobod MFY, Oliy ximmat ko'chasi), далее — «Оператор».
Используя Платформу, Пользователь выражает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Платформы.
Настоящая Политика разработана в соответствии с законодательством Республики Узбекистан, в том числе Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547.
2. Какие данные мы собираем
Оператор может собирать следующие категории данных:
Персональные данные, предоставляемые Пользователем:
- Фамилия, имя, отчество
- Номер мобильного телефона
- Адрес электронной почты
- Адрес доставки
- Дата рождения и пол (при наличии)
Данные об использовании Платформы:
- IP-адрес и данные геолокации
- Тип устройства, операционная система и версия браузера
- Дата, время и продолжительность посещений
- Страницы, которые посещает Пользователь, и действия на них
- Источник перехода на Платформу (реферальные данные)
Данные о транзакциях:
- Информация о заказах (состав, стоимость, статус)
- Данные о платежах (способ оплаты, дата, сумма транзакции)
- История покупок и возвратов
Данные, получаемые из подключённых каналов связи (Telegram, WhatsApp, веб-чат):
- Номер телефона и отображаемое имя профиля в мессенджере
- Содержание сообщений, которыми Пользователь обменивается с магазином, включая вложения
- Технические идентификаторы диалога и статусы доставки сообщений
3. Цели обработки данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:
- Предоставление доступа к функционалу Платформы и оказание услуг
- Регистрация и идентификация Пользователя
- Обработка и доставка заказов, проведение платежей и возвратов
- Оказание технической и клиентской поддержки
- Улучшение качества Платформы на основе аналитических данных
- Персонализация контента и рекомендаций
- Направление информационных и рекламных уведомлений — исключительно с предварительного согласия Пользователя
- Предотвращение мошенничества и обеспечение безопасности Платформы
- Исполнение требований законодательства Республики Узбекистан
4. Хранение и защита данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
К мерам защиты относятся:
- Шифрование данных при передаче с использованием протокола SSL/TLS
- Хранение данных на защищённых серверах с ограниченным доступом
- Разграничение прав доступа сотрудников к персональным данным
- Регулярный аудит систем безопасности и мониторинг инцидентов
- Использование межсетевых экранов и систем обнаружения вторжений
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не более 3 (трёх) лет с момента последнего взаимодействия Пользователя с Платформой, если иное не предусмотрено законодательством Республики Узбекистан. По истечении указанного срока данные подлежат уничтожению или обезличиванию.
5. Передача данных третьим лицам
Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев:
- Платёжные системы — для обработки транзакций данные могут передаваться провайдерам платёжных услуг: Payme, Click, Uzum, Alifpay, Octo, Multicard и другим, с которыми Оператор имеет действующие договорные отношения
- Службы доставки — для исполнения заказов данные адреса и контактная информация могут передаваться партнёрским службам доставки
- Мессенджеры и каналы связи — при обмене сообщениями между Пользователем и магазином данные обрабатываются владельцами соответствующих платформ: Telegram Messenger Inc. и Meta Platforms Ireland Limited (WhatsApp Business Cloud API). Через WhatsApp Business Cloud API передаются номер телефона, имя профиля и содержание переписки — исключительно для доставки сообщений между Пользователем и магазином
- Аналитические сервисы — для анализа использования Платформы могут применяться сторонние сервисы аналитики (в том числе Google Tag Manager и PostHog) в обезличенном виде
- Требования законодательства — данные могут быть предоставлены по запросу уполномоченных государственных органов Республики Узбекистан в установленном законом порядке
Оператор обязуется не передавать персональные данные Пользователя в коммерческих целях без его явного согласия. Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать надлежащий уровень защиты данных.
6. Файлы cookie
Платформа использует файлы cookie и аналогичные технологии для обеспечения корректной работы сервиса, персонализации контента и сбора аналитических данных.
Типы используемых файлов cookie:
- Необходимые (сессионные) — обеспечивают базовую функциональность Платформы, авторизацию и безопасность. Не могут быть отключены
- Аналитические — собирают обезличенную информацию о поведении Пользователя для улучшения Платформы
- Функциональные — сохраняют предпочтения Пользователя (язык, регион, настройки отображения)
Пользователь может управлять настройками файлов cookie через параметры своего браузера. Отключение определённых файлов cookie может привести к ограничению функциональности Платформы.
7. Права пользователя
В соответствии с законодательством Республики Узбекистан Пользователь имеет следующие права:
- Право на доступ — получение информации о том, какие персональные данные обрабатываются Оператором
- Право на исправление — внесение изменений в неточные или неполные персональные данные
- Право на удаление — запрос на уничтожение персональных данных, если их обработка более не является необходимой
- Право на переносимость данных — получение своих персональных данных в структурированном, машиночитаемом формате
- Право на отзыв согласия — отзыв ранее данного согласия на обработку персональных данных в любое время
- Право на возражение — возражение против обработки персональных данных в целях маркетинга
Для реализации указанных прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 10 настоящей Политики. Оператор рассматривает обращения в течение 30 (тридцати) календарных дней с момента получения запроса.
8. Удаление данных
Пользователь вправе в любое время потребовать удаления своих персональных данных, обрабатываемых Оператором. Настоящий раздел описывает порядок подачи и рассмотрения такого запроса.
Как направить запрос на удаление данных:
- Отправьте письмо на адрес [email protected] с темой «Удаление персональных данных» либо напишите в службу поддержки в Telegram: @magicstore_ai_support
- Укажите номер телефона и (или) адрес электронной почты, которые использовались при работе с Платформой, а также название магазина, если запрос касается аккаунта продавца
- Укажите объём удаления: все персональные данные или отдельные категории (например, только история переписки в мессенджере)
- Оператор подтверждает получение запроса и при необходимости проверяет, что запрос поступил от владельца данных
Сроки и последствия удаления:
- Запрос рассматривается в течение 30 (тридцати) календарных дней с момента получения
- После удаления восстановление данных невозможно: доступ к аккаунту и истории заказов прекращается
- Отдельные данные могут быть сохранены, если их хранение прямо предписано законодательством Республики Узбекистан (например, документы по совершённым платежам и налоговая отчётность) — в этом случае Оператор сообщает Пользователю основание и срок хранения
- Сообщения, хранящиеся на стороне мессенджеров (Telegram, WhatsApp), удаляются по правилам соответствующих платформ — Оператор удаляет копии, находящиеся на Платформе
Отзыв согласия на рассылки не требует отдельного запроса на удаление: Пользователь может отписаться от сообщений прямо в канале связи (например, стоп-словом в чате мессенджера), при этом аккаунт и история заказов сохраняются.
9. Изменения политики
Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время без предварительного индивидуального уведомления Пользователя.
Актуальная версия Политики публикуется на Платформе с указанием даты последнего обновления.
Пользователю рекомендуется регулярно проверять данную страницу на наличие обновлений.
Продолжение использования Платформы после внесения изменений в Политику означает принятие Пользователем новой редакции Политики.
В случае внесения существенных изменений, затрагивающих права Пользователя, Оператор уведомит об этом посредством размещения заметного уведомления на Платформе или направления сообщения на адрес электронной почты Пользователя.
10. Контактная информация
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой конфиденциальности, Пользователь может обратиться к Оператору: