Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса EzguSavdo и разработана в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547.

Приложение для Битрикс24. Обработка данных в приложении «EzguSavdo: заказы из чата в CRM», размещённом в каталоге Битрикс24 Маркетплейс, регулируется отдельным документом — Политикой конфиденциальности приложения для Битрикс24. Настоящая Политика применяется к нему в части, не урегулированной этим документом.

---

1. Основные понятия

1.1. Оператор — ООО «EzguPro», осуществляющее обработку персональных данных.

1.2. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту).

1.3. Пользователь / Заказчик — лицо, использующее сервис EzguSavdo.

1.4. Обработка персональных данных — совершение действий (сбор, систематизация, хранение, изменение, использование, передача, обезличивание, уничтожение) с персональными данными.

2. Состав обрабатываемых данных

2.1. Данные Заказчика (при регистрации и использовании Сервиса):

• фамилия, имя, отчество либо наименование организации;
• контактный телефон, адрес электронной почты;
• реквизиты для оплаты (обрабатываются платёжными системами; Оператор не хранит полные данные банковских карт);
• идентификаторы аккаунтов в подключаемых мессенджерах.

2.2. Данные клиентов Заказчика, обрабатываемые Сервисом в ходе автоматизации коммуникаций (сообщения, контактные данные, история обращений). В отношении этих данных Заказчик выступает как самостоятельный оператор, а Исполнитель — как лицо, осуществляющее обработку по поручению Заказчика.

2.3. Технические данные: IP-адрес, данные об устройстве и браузере, файлы cookie, логи использования Сервиса.

2.4. Данные, получаемые от платформ Meta. При подключении Заказчиком каналов Instagram Direct и/или WhatsApp Сервис получает от платформ Meta Platforms, Inc. данные, необходимые для ведения переписки от имени Заказчика (сообщения клиентов Заказчика, идентификаторы, профильные данные, доступные через официальные API). Условия обработки таких данных определены разделом 7 настоящей Политики.

3. Цели обработки

3.1. Персональные данные обрабатываются в целях:

• заключения и исполнения Договора (предоставления доступа к Сервису);
• проведения расчётов и формирования фискальных документов;
• технической поддержки и коммуникации с Заказчиком;
• обеспечения работоспособности и безопасности Сервиса;
• исполнения требований законодательства.

4. Правовые основания и согласие

4.1. Обработка осуществляется на основании согласия субъекта, а также в целях исполнения договора, стороной которого является субъект, и на иных основаниях, предусмотренных законодательством.

4.2. Используя Сервис и совершая акцепт Публичной оферты, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

5. Хранение и локализация данных

5.1. В соответствии с законодательством Республики Узбекистан обработка персональных данных граждан Республики Узбекистан с использованием информационных технологий осуществляется на технических средствах, физически размещённых на территории Республики Узбекистан. Оператор обеспечивает хранение таких персональных данных на серверах, расположенных на территории Республики Узбекистан.

5.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством. По истечении срока хранения данные подлежат уничтожению или обезличиванию.

5.3. По запросу субъекта его данные удаляются, за исключением сведений, которые Оператор обязан хранить в силу закона (например, данные бухгалтерского и налогового учёта).

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные третьим лицам.

6.2. Данные могут передаваться:

• платёжным системам — для проведения расчётов;
• Оператору фискальных данных и налоговым органам — в объёме, требуемом законодательством;
• поставщикам инфраструктурных и технологических сервисов, привлекаемым для функционирования Сервиса, при условии обеспечения ими надлежащего уровня защиты;
• государственным органам — в случаях, прямо предусмотренных законодательством.

6.3. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Республики Узбекистан и обеспечении надлежащего уровня защиты.

7. Особые условия в отношении данных, получаемых от платформ Meta

7.1. При подключении Заказчиком каналов Instagram Direct и/или WhatsApp Сервис получает данные от платформ Meta Platforms, Inc. (далее — «Платформенные данные Meta»): сообщения клиентов Заказчика, идентификаторы и профильные данные, необходимые для приёма и обработки обращений и ведения переписки от имени Заказчика.

7.2. Оператор использует Платформенные данные Meta исключительно для оказания услуги тому Заказчику, которому эти данные принадлежат: приём входящих сообщений, ответы клиентам, консультирование, помощь в выборе товара и оформлении заказа, передача заказа в учётную систему Заказчика.

7.3. Оператор не использует Платформенные данные Meta в собственных целях. В частности, Оператор не продаёт и не передаёт их третьим лицам для целей рекламы или таргетинга, не использует для построения рекламных профилей, не объединяет данные разных Заказчиков между собой и не применяет их для целей, не связанных с оказанием услуги соответствующему Заказчику.

7.4. Платформенные данные Meta хранятся не дольше, чем необходимо для оказания услуги Заказчику, и удаляются по запросу Заказчика либо при прекращении оказания услуги, за исключением сведений, подлежащих хранению в силу закона.

7.5. Обработка Платформенных данных Meta осуществляется в соответствии с применимыми условиями платформ Meta (Meta Platform Terms и Developer Policies) и законодательством Республики Узбекистан, включая требования о локализации, предусмотренные разделом 5 настоящей Политики.

8. Меры защиты

8.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая шифрование, разграничение прав доступа, изоляцию данных между Заказчиками (арендаторами), аудит-логирование действий администраторов и защищённое соединение (SSL/TLS).

9. Права субъекта персональных данных

9.1. Субъект вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный государственный орган и в суд.

9.2. Обращения по вопросам обработки персональных данных направляются на i@ezgupro.uz.

10. Файлы cookie

10.1. Сайт использует файлы cookie для обеспечения работоспособности и улучшения качества сервиса. Продолжая использование Сайта, Пользователь соглашается с использованием cookie. Пользователь может отключить cookie в настройках браузера.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу ezgusavdo.uz.

12. Реквизиты Оператора

ООО «EzguPro» (EZGUPRO LLC)

• ИНН: 313189635
• Юридический адрес: Республика Узбекистан, г. Ташкент, Яккасарайский район, МФЙ Мерос, ул. Богибостон, 186/188
• Электронная почта (официальная): i@ezgupro.uz
• Служба поддержки: i@ezgusavdo.uz
• Телефон: +998 93 933 90 90
• Сайт: ezgusavdo.uz