Места, отмеченные в квадратных скобках, будут заполнены реквизитами компании.
1. Кто обрабатывает ваши данные
Собственник и оператор ваших персональных данных — [заполнить: юридическое наименование] (ИНН [заполнить: ИНН (STIR)], адрес: [заполнить: юридический адрес]), далее «MEVASTAN» или «мы».
Политика распространяется на:
- мобильное приложение MEVASTAN (Android и iOS, идентификатор приложения
uz.mevastan.app) для клиентов и бизнес-клиентов; - сайт mevastan.uz;
- Telegram-бот, которым пользуются курьеры MEVASTAN.
Мы соблюдаем Закон Республики Узбекистан «О персональных данных» (ЗРУ-547 от 02.07.2019) и другие акты законодательства.
Вопросы о персональных данных: [email protected].
2. Какие данные мы собираем
| Категория | Данные | Источник |
|---|---|---|
| Аккаунт | Номер телефона, имя, язык приложения | Вы вводите при регистрации |
| Код подтверждения | Одноразовый код из SMS и число попыток | Создаёт система; код действует 2 минуты |
| Адреса | Адрес текстом (улица, дом, квартира, ориентир), метка (Дом, Работа, Другое), по желанию точка на карте | Вы вводите сами |
| Геолокация | Текущие координаты устройства | Только если при вводе адреса вы нажали «Моё местоположение» и дали разрешение |
| Покупки | Корзина, избранное, история заказов: товары, количество и фактический вес, суммы, способ и время доставки, комментарий, применённый промокод, статусы заказа | Когда вы пользуетесь приложением |
| Оплата | Способ и статус оплаты; при онлайн-оплате — номер транзакции, результат и маскированный номер карты от платёжной системы | Приложение и Multicard |
| Бизнес-клиент | Название компании, ИНН, телефон, адрес; после одобрения — юридический адрес, расчётный счёт, МФО, ФИО директора; подтверждения оплаты (чек, PDF), договор, счета-фактуры, акты сверки и другие документы, задолженность и история платежей | Вводите вы или бухгалтерия MEVASTAN |
| Устройство и технические данные | Токен push-уведомлений, версия приложения, операционная система, IP-адрес, журналы запросов и ошибок | Приложение и серверы автоматически |
| Обращения | То, что вы написали или сказали службе поддержки | Вы сами |
Мы не собираем: полный номер банковской карты, срок действия и CVV (их вводят только на платёжной странице Multicard; по итогам оплаты нам может прийти маскированный номер карты), биометрические и генетические данные, список контактов, геолокацию в фоновом режиме. В приложении нет рекламы и средств отслеживания (tracking).
Курьеры
Курьеры MEVASTAN (сотрудники) работают через Telegram-бот. Бот получает Telegram-идентификатор, номер телефона и имя курьера, а во время смены — «трансляцию геопозиции» Telegram. Хранится только последняя точка, история перемещений не хранится; она используется только для отображения курьеров на карте администраторам.
Сайт mevastan.uz
Сайт не использует cookie и веб-аналитику и не собирает данные через формы. Хостинг-провайдер (Cloudflare) может недолго хранить IP-адрес и данные запроса в технических журналах для доставки сайта и защиты от атак.
3. Зачем мы их используем
| Цель | Данные | Основание (ЗРУ-547, ст. 18) |
|---|---|---|
| Регистрация и вход | Номер телефона, код подтверждения | Исполнение договора |
| Приём, сборка и доставка заказа | Имя, телефон, адрес, заказ | Исполнение договора |
| Приём оплаты и возврат денег | Сумма и состав заказа, статус оплаты | Исполнение договора |
| Уведомления о статусе заказа | Токен уведомлений, заказ | Исполнение договора; ваше разрешение на уведомления на устройстве |
| Работа с бизнес-клиентами: рассмотрение заявки, проверка перечислений, задолженность, счета-фактуры и акты сверки | Данные и документы бизнес-клиента | Исполнение договора; требования налогового и бухгалтерского законодательства |
| Отчётность и учёт | Заказы и платежи | Обязанность по закону |
| Безопасность, предотвращение мошенничества, исправление ошибок | Технические данные, журналы | Законные интересы MEVASTAN и пользователей |
| Ответы на обращения | Текст обращения, контакты | Исполнение договора; ваше согласие |
SMS отправляются только с кодом подтверждения. Мы не продаём ваши данные, не передаём их для рекламы и не принимаем на их основе автоматизированных решений.
Регистрируясь в приложении, вы подтверждаете, что ознакомились с этой политикой, и даёте согласие на обработку данных в описанных здесь целях. Согласие можно отозвать в любой момент (раздел 6); в этом случае аккаунт удаляется, так как без этих данных приложение не может работать.
4. Кому мы передаём данные
Данные передаются только в объёме, необходимом для оказания услуги:
| Кому | Зачем | Какие данные |
|---|---|---|
| Eskiz.uz (Узбекистан) | Отправка кода подтверждения по SMS | Номер телефона, текст SMS |
| Multicard (Узбекистан) | Онлайн-оплата (Payme, Click, Uzum, Uzcard, Humo, Visa, Mastercard) и фискальный чек | Номер заказа, сумма и позиции. Данные карты вы вводите непосредственно на странице Multicard |
| Google LLC — Firebase Cloud Messaging; Apple — Apple Push Notification service | Доставка push-уведомлений (на iOS Firebase отправляет их через Apple) | Токен уведомлений и текст сообщения |
| Яндекс — MapKit | Показ карты и выбор точки адреса в приложении | Просматриваемая область карты, координаты выбранной точки и технические данные устройства |
| Telegram | Передача заказа курьеру (через бот курьера) | Номер заказа, ваше имя, телефон, адрес, точка на карте, интервал, сумма, способ оплаты, комментарий |
| Провайдер сервера (VPS) | Работа приложения | Все данные на сервере; провайдер не использует их в своих целях |
| Внешнее хранилище резервных копий ([заполнить: провайдер и страна резервных копий]) | Восстановление данных после сбоя | Зашифрованная копия базы данных и файлов; провайдер не может её прочитать |
| Cloudflare | Доставка и защита сайта mevastan.uz, DNS | IP-адрес и технические данные при посещении сайта |
| Zoho Mail | Электронная почта ([email protected], [email protected]) | Ваши письма нам и ваш адрес |
| Государственные органы | Только в случаях и порядке, установленных законом | Запрошенные данные |
Мы передаём данные только организациям, которые обеспечивают такую же или равноценную защиту, как в этой политике; они используют данные только для указанной цели.
Внутри MEVASTAN данные видят только сотрудники, которым они нужны для работы: администраторы, кладовщики, кассиры, бухгалтеры и курьеры — каждый в рамках своей роли.
5. Где хранятся данные и трансграничная передача
Основная база данных и загруженные файлы хранятся на серверах на территории: [заполнить: страна размещения серверов]. Зашифрованная резервная копия: [заполнить: провайдер и страна резервных копий].
Серверы Firebase (Google), Apple, Яндекс MapKit, Telegram, Cloudflare и Zoho, а также внешнее хранилище резервных копий могут находиться за пределами Узбекистана, поэтому данные, указанные в разделе 4, могут передаваться за рубеж. Мы осуществляем такую передачу в соответствии со статьями 15 и 27¹ Закона «О персональных данных». Биометрические и генетические данные мы не собираем.
6. Ваши права
По статье 30 ЗРУ-547 вы вправе:
- знать, какие ваши данные обрабатываются, с какой целью и кому переданы, и получить их копию;
- потребовать исправить или дополнить неверные или устаревшие данные — по статье 11 мы делаем это в течение 3 дней после получения запроса;
- потребовать приостановить обработку, если данные неполные, устаревшие, неточные, получены незаконно или больше не нужны;
- отозвать согласие и потребовать уничтожения данных;
- обжаловать действия в уполномоченный государственный орган или в суд.
Как обратиться:
- имя и язык вы меняете сами в разделе «Профиль» приложения, адреса — меняете или удаляете (имя обязательно, удалить его нельзя);
- аккаунт вы удаляете сами в разделе Профиль › «Удалить аккаунт» приложения или отправляете запрос в порядке, описанном на странице удаления аккаунта;
- по другим вопросам пишите на [email protected], указав номер телефона, на который зарегистрирован аккаунт. Для подтверждения личности мы можем позвонить на этот номер.
Мы отвечаем на обращения в сроки, установленные законом.
7. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт, адреса, корзина, избранное, шаблоны | Пока аккаунт активен. При удалении в приложении — сразу, по запросу — в течение 30 дней после его подтверждения |
| Коды подтверждения | Действуют 2 минуты, затем не могут быть использованы |
| Сеансы входа и токен уведомлений | Удаляются при удалении аккаунта |
| Заказы, платежи, счета-фактуры, договоры, подтверждения оплаты, акты сверки | Срок по законодательству о бухгалтерском учёте и налогах — не менее 5 лет после отчётного года. При удалении аккаунта имя, телефон, адрес и комментарий физического лица из его заказов удаляются; в заказах бизнес-клиента адрес доставки сохраняется для счетов-фактур |
| Геопозиция курьера | Только последняя точка; заменяется при каждом обновлении |
| Технические журналы | Короткий срок, необходимый для безопасности и исправления ошибок |
| Резервные копии | 14 дней, затем автоматически перезаписываются |
По достижении цели или истечении срока хранения данные уничтожаются или обезличиваются.
8. Как мы защищаем данные
- Все соединения между приложением, сайтом и серверами шифруются по HTTPS.
- Токен входа хранится в защищённом хранилище устройства.
- Сотрудники входят в админ-панель по логину и паролю; пароли хранятся в зашифрованном (хешированном) виде; каждый видит только разделы своей роли, изменения записываются в журнал аудита.
- Подтверждения оплаты и документы открываются только соответствующему бизнес-клиенту и уполномоченным сотрудникам, по ссылке с коротким сроком действия.
- База данных и файлы ежедневно резервируются.
9. Разрешения на устройстве
- Уведомления — чтобы сообщать о статусе заказа. Можно отключить в настройках телефона в любой момент.
- Геолокация — только когда вы нажимаете «Моё местоположение», чтобы определить точку адреса.
- Камера и файлы — только когда бизнес-клиент загружает подтверждение оплаты.
10. Дети
Приложение предназначено для лиц от 18 лет. Лица младше 18 лет могут пользоваться приложением только с согласия родителей или законных представителей.
11. Изменения
При обновлении политики меняется дата «Последнее обновление» на этой странице. О существенных изменениях мы заранее сообщим в приложении.
12. Контакты
- Оператор: [заполнить: юридическое наименование], ИНН [заполнить: ИНН (STIR)]
- Адрес: [заполнить: юридический адрес]
- По персональным данным: [email protected]
- Служба поддержки: [email protected], [заполнить: номер телефона]