Политика конфиденциальности

Эта политика объясняет, какие персональные данные обрабатывает сервис botta, зачем, кому их передаёт, где и сколько хранит и как вы можете распоряжаться своими данными. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» и является частью Публичной оферты.

1. Кто обрабатывает данные

1.1. Сервис botta принадлежит YATT «Joʻrayev Bobur Qahramonovich», индивидуальному предпринимателю (далее — «botta», «мы»). Адрес и контакты — в разделе 12. Ответственный за организацию обработки персональных данных — Joʻrayev Bobur.

1.2. Политика действует для сайта botta.uz, платформенного бота @botta_uz_bot, кабинета продавца admin.botta.uz, а также для ботов, Mini App (app.botta.uz) и сайтов магазинов (название-магазина.botta.uz), созданных в botta.

1.3. Кто за что отвечает:

данные продавцов, их сотрудников и посетителей сайта botta.uz — собственник и оператор данных botta;
данные покупателей — собственник данных магазин (продавец), в котором вы оформляете заказ: он использует их, чтобы выполнить заказ. botta — оператор: хранит и обрабатывает эти данные по поручению продавца, чтобы магазин работал. Магазины — самостоятельные продавцы; botta не продаёт товары и не отвечает за то, как продавец использует ваши данные вне сервиса.

2. Какие данные мы обрабатываем

2.1. У всех, кто пользуется ботами и Mini App, — данные профиля Telegram: идентификатор, имя и фамилия, имя пользователя (username), язык интерфейса; для чатов с ботами — даты первого и последнего обращения и отметка, если бот заблокирован. При входе в кабинет через Telegram — ещё и ссылка на фото профиля.

2.2. У покупателей:

имя получателя и номер телефона — при оформлении заказа; номер можно передать из Telegram кнопкой;
адрес доставки, ориентир, точка на карте, если вы её выбрали, и комментарий к заказу;
состав заказа, суммы, способ доставки и оплаты, статусы заказа и причина отмены, если вы её указали;
корзина и история заказов в магазине;
при оплате через Payme — номер и статус платёжной операции; данные банковской карты мы не получаем.

2.3. У продавцов и их сотрудников:

данные профиля Telegram (пункт 2.1) и роль в магазине;
данные магазина: название, контактный телефон и Telegram, адрес и точка самовывоза, условия доставки и возврата, товары и их фото;
токен бота магазина и ключ кассы Payme — в зашифрованном виде;
при переносе товаров из канала — название и адрес канала, тексты и фото его публичных постов;
данные подписки: счета, суммы, периоды и статусы оплаты; фото чека хранится в Telegram, у нас — только ссылка на файл.

2.4. Технические данные: cookie и данные в хранилище браузера (раздел 8); журналы веб-сервера — IP-адрес, время и адрес запроса, сведения о браузере. Номера телефонов, адреса и тексты сообщений в журналы приложения не записываются.

2.5. Мы не обрабатываем биометрические и генетические данные и специальные категории данных (о здоровье, убеждениях и т. п.), не используем рекламные трекеры и сервисы веб-аналитики.

3. Цели и основания обработки

3.1. Мы обрабатываем данные, чтобы:

создавать магазины и обеспечивать их работу, принимать и выполнять заказы, связывать продавца с покупателем;
присылать в Telegram уведомления о заказах, оплате и подписке;
обеспечивать вход в кабинет и на сайт магазина и защищать аккаунты;
выставлять счета и учитывать оплату подписки;
отвечать на обращения в поддержку;
предотвращать злоупотребления и мошенничество;
переносить товары из канала по запросу продавца и улучшать распознавание товаров на проверенных продавцом результатах;
выполнять требования законодательства.

3.2. Основания: исполнение договора — Публичной оферты для продавцов и заказа для покупателей; согласие субъекта; обязанности, установленные законом; защита законных интересов, в том числе безопасность сервиса.

3.3. Продавец даёт согласие, принимая Публичную оферту. Покупатель даёт согласие, оформляя заказ. Согласие можно отозвать (раздел 9), но без данных мы не сможем выполнить заказ или оказывать услугу.

4. Кому мы передаём данные

4.1. Магазину (продавцу) — данные вашего заказа: имя, телефон, адрес, точку на карте, комментарий и ссылку на ваш профиль Telegram, чтобы он выполнил заказ и связался с вами. Покупателям — контакты магазина.

4.2. Подрядчикам, без которых сервис не работает. Они обрабатывают данные по нашему поручению или по своим правилам, если это указано:

Telegram — через его ботов проходят сообщения, уведомления о заказах и счета, а Mini App и кабинет загружают скрипты с серверов Telegram; Telegram обрабатывает данные по своей политике конфиденциальности;
Hetzner Online GmbH — серверы и база данных в центре обработки данных в Финляндии (Европейский союз);
Cloudflare, Inc. (США) — хранение фото и файлов магазинов в Европе и их доставка через сеть Cloudflare, DNS;
Anthropic PBC (США) — только при переносе товаров из канала: название канала, тексты и даты публичных постов канала продавца для распознавания товаров (фотографии не передаются);
Payme — если покупатель оплачивает заказ картой онлайн: мы передаём номер заказа и сумму, данные карты покупатель вводит на странице Payme;
OpenStreetMap — когда вы выбираете точку на карте, ваш браузер загружает фрагменты карты с серверов OpenStreetMap и передаёт им свой IP-адрес.

4.3. Государственным органам — только по законному требованию в случаях, предусмотренных законодательством.

4.4. Мы не продаём персональные данные и не передаём их для рекламы.

5. Где хранятся данные

5.1. Данные хранятся на серверах Hetzner в Финляндии (Европейский союз, где действует Общий регламент по защите данных — GDPR) и в хранилище Cloudflare в Европе. При переносе товаров из канала название канала, тексты и даты постов обрабатываются в США.

5.2. Трансграничная передача данных осуществляется в соответствии со статьями 15 и 27-1 Закона «О персональных данных». Мы не обрабатываем биометрические и генетические данные, которые по закону должны храниться в Республике Узбекистан. Принимая эту политику, вы соглашаетесь на передачу данных в страны, указанные в разделах 4 и 5.

6. Сколько мы храним данные

6.1. Мы храним данные, пока они нужны для целей обработки:

данные аккаунта и магазина — пока магазин существует, в том числе после закрытия за неоплату, чтобы его можно было снова открыть;
заказы — пока существует магазин: это учётные данные продавца;
корзина — до 60 дней с последнего изменения;
сессии входа — до 30 дней, заявки на вход — до 1 дня;
служебные задачи, в том числе тексты уведомлений с данными заказа, — до 7 дней, при сбое отправки — до 30 дней;
сообщения платёжного сервиса Payme — до 180 дней;
журналы веб-сервера — до 2 месяцев;
резервные копии базы данных — до замены более новыми копиями.

6.2. По запросу мы удаляем данные в течение 30 дней (раздел 9), кроме данных, которые обязаны хранить по закону, например для налогового учёта оплаты подписки.

7. Как мы защищаем данные

соединения шифруются по протоколу HTTPS (TLS);
токены ботов и ключи касс Payme хранятся в зашифрованном виде;
данные разных магазинов разделены на уровне базы данных: магазин видит только свои данные;
доступ к серверам и базе данных есть только у botta;
данные банковских карт мы не получаем и не храним.

8.1. Мы используем только необходимые cookie:

sid — вход в кабинет продавца, до 30 дней;
sf_session и sf_login — вход покупателя на сайт магазина, до 30 дней и до 5 минут.

8.2. В хранилище браузера (localStorage) сохраняются выбранные тема и язык, а на сайте магазина — корзина. Mini App хранит выбранный язык в облачном хранилище Telegram и получает данные вашего профиля от Telegram при открытии.

8.3. Рекламных и аналитических cookie нет. Если запретить cookie в браузере, вход в кабинет и на сайт магазина работать не будет.

9. Ваши права

9.1. По закону вы вправе:

узнать, обрабатываем ли мы ваши данные, и получить сведения об обработке;
получить доступ к своим данным;
потребовать исправить неточные или устаревшие данные;
потребовать прекратить обработку или удалить данные, если они неполные, устаревшие, получены незаконно или больше не нужны для целей обработки;
отозвать согласие на обработку;
обжаловать наши действия в уполномоченном государственном органе в области персональных данных или в суде.

9.2. Чтобы воспользоваться правами, напишите в поддержку (раздел 12) из того аккаунта Telegram, которым пользуетесь в сервисе, — так мы проверим, что данные ваши. Мы отвечаем в течение 10 дней, исправляем неточные данные в течение 3 дней после проверки и удаляем данные в течение 30 дней.

9.3. Данные заказа есть и у магазина. Покупатель может обратиться в магазин или к нам — мы передадим запрос продавцу и поможем.

10. Дети

Создавать магазин можно с 18 лет. Лица младше 18 лет пользуются сервисом только с согласия родителей или законных представителей. Если вы узнали, что ребёнок передал нам данные без такого согласия, напишите нам — мы удалим их.

11. Изменения политики

Мы можем обновлять политику. Новая редакция публикуется на этой странице с датой редакции; о существенных изменениях продавцы узнают в платформенном боте. Политика составлена на русском и узбекском языках; при расхождении текстов приоритет имеет текст на русском языке.

12. Контакты

По вопросам о персональных данных пишите в Telegram @BoburJuraev или на e-mail.

Наименование: YATT «Joʻrayev Bobur Qahramonovich»
Адрес: г. Ташкент, Fargʻona yoʻli 2-tor koʻchasi, д. 23
Телефон: +998 93 504 48 18
E-mail: boburjuraev801@gmail.com
Telegram: @BoburJuraev