Политика конфиденциальности (политика обработки персональных данных)

1. Общие положения

1.1 Оператор — Общество с ограниченной ответственностью "BUYSALE", ИНН (СТИР): 313346068, юридический адрес: Хорезмская область, город Ургенч, МФЙ Тозабог, улица Ободлик, дом 27, квартира 11, почтовый адрес: Хорезмская область, город Ургенч, МФЙ Тозабог, улица Ободлик, дом 27, квартира 11. Оператор оказывает услуги сервиса BuySale и обрабатывает персональные данные, указанные в настоящей Политике.

1.2 Сервис BuySale (далее — Сервис) — облачная программа учёта для небольших магазинов: касса, склад, долговая тетрадь, поставщики, сотрудники и их права доступа, отчёты, сканирование штрихкодов, печать этикеток и чеков, ИИ-помощник. Сервис не является контрольно-кассовой техникой: он не выдаёт фискальные чеки и не подключён к информационным системам налоговых органов.

1.3 Политика распространяется на все части Сервиса: сайт https://buysale.uz, веб-приложение https://app.buysale.uz, Android-приложение BuySale и Telegram-бот BuySale. Политика не распространяется на сервисы других компаний, которыми вы пользуетесь самостоятельно (само приложение Telegram, банковские и платёжные приложения, браузер), — у них есть собственные правила.

1.4 В Политике термины Публичной оферты (Пользователь, Договор, Учётная запись (кабинет), Баланс, Ежедневная плата) применяются в том же значении, в том числе когда они написаны со строчной буквы. Кроме того, используются следующие термины:
1) владелец магазина — лицо, акцептовавшее Публичную оферту и открывшее Учётную запись по номеру телефона (Пользователь по Публичной оферте);
2) сотрудник — лицо, добавленное владельцем магазина в Сервис и входящее по номеру телефона магазина и PIN-коду;
3) клиент магазина — покупатель, в том числе должник, чьи данные внёс в Сервис владелец магазина или сотрудник (Клиент по Публичной оферте);
4) поставщик — лицо, осуществляющее поставки магазину, чьи данные внёс в Сервис владелец магазина или сотрудник;
5) администратор — лицо, уполномоченное Оператором на управление Сервисом и его поддержку;
6) посетитель сайта — лицо, зашедшее на сайт buysale.uz;
7) субъект — физическое лицо, чьи персональные данные обрабатываются;
8) вы — субъект, к которому обращён текст Политики (как правило, владелец магазина).
Термины «персональные данные», «обработка», «собственник», «оператор», «третье лицо», «трансграничная передача» и «уничтожение» применяются в значении, установленном Законом № ЗРУ-547. Сроки исчисляются в календарных днях, если не указано, что это рабочие дни.

1.5 При первом входе в приложение и при публикации новой редакции документа (пункт 12.3) владелец магазина сам ставит отметку «Я прочитал публичную оферту и политику конфиденциальности и согласен с условиями» и нажимает кнопку «Подтвердить и продолжить». Отметка заранее не проставляется. Сотрудник подтвердить не может. Акцепт (принятие) оферты, в которой чётко указаны цели обработки, считается согласием субъекта на обработку его персональных данных (абзац второй пункта 9 Типового порядка обработки персональных данных, утверждённого приказом министра юстиции Республики Узбекистан от 15 ноября 2023 года № 20-мх (далее — Типовой порядок)). Это согласие распространяется на обработку данных, указанных в разделе 2, в целях раздела 3, на их предоставление лицам, указанным в разделах 4 и 5, и на трансграничную передачу (Telegram; Cloudflare, Inc.; при использовании функций ИИ — Anthropic PBC, США). Согласие действует в течение срока действия Договора и до истечения сроков хранения, указанных в разделе 6, и может быть отозвано в порядке раздела 8.

1.6 Каждое подтверждение сохраняется отдельной записью: магазин, номер телефона на момент подтверждения, редакция документа, IP-адрес, сведения об устройстве и браузере (user agent), канал (приложение или Telegram), время подтверждения (UTC), язык, на котором показан документ, цифровой отпечаток (SHA-256) текста опубликованных документов и уникальный номер подтверждения. Эта запись необходима для доказательства принятия условий.

1.7 Политика публикуется на узбекском и русском языках; для сведения может также приводиться её перевод на английский язык. Основным является текст на узбекском языке, тексты на русском и английском языках являются его переводами. При расхождении текстов применяется текст на узбекском языке.

1.8 Политика утверждена руководителем Оператора (Директор Абдуллаев Акбар Алишерович) и опубликована по адресу https://buysale.uz/maxfiylik/ (на русском языке — https://buysale.uz/ru/maxfiylik/). Дата вступления в силу: 10 октября 2026 г. Номер редакции: 1.1.

2. Какие данные обрабатываются

2.1 Оператор собирает данные, необходимые для работы Сервиса. Основную часть данных вносят сами владелец магазина и сотрудники; часть данных создаётся автоматически при использовании Сервиса или поступает из Telegram.

2.2 О владельце магазина: номер телефона (для входа в учётную запись); название и тип магазина; имя, адрес магазина и номер банковской карты магазина — если они указаны (номер карты показывается клиентам в чеках продаж в долг); язык интерфейса; при привязке к Telegram — идентификатор пользователя Telegram (ID), идентификатор чата, имя и язык в Telegram; настройки отчётов и уведомлений; кто пригласил магазин (код приглашения); сведения о балансе, пробном периоде и оплаченных днях.

2.3 О сотрудниках: имя; 4-значный PIN-код (он в открытом виде виден владельцу магазина в приложении); роль и права доступа; активен ли сотрудник; время входов в Сервис; какой сотрудник выполнил какое действие (продажа, долг, приход, смена и другие); если сотрудник пользуется ИИ-помощником — его диалоги с ИИ-помощником.

2.4 О клиентах магазина: имя; номер телефона (обязателен для записи в долг); язык; примечание; кредитный лимит и отметка о запрете продаж в долг; режим напоминаний и журнал напоминаний (с текстом сообщения); долги (сумма, оплаченная часть, товар или примечание, срок погашения) и платежи; история покупок и возвратов товаров; в магазинах телефонов — IMEI проданного устройства и сведения о гарантии; если клиент сам подключится к Telegram-боту — его идентификатор в Telegram. Оценка надёжности клиента по платёжной дисциплине («Надёжный», «Будьте осторожны», «Рискованный», «Новый клиент») не хранится: она каждый раз рассчитывается только по истории платежей в этом магазине и не показывается другим магазинам.

2.5 О поставщиках: наименование или имя; номер телефона; долги перед поставщиком; заказы и примечания к ним; если поставщик подключится к Telegram-боту по ссылке магазина — идентификатор в Telegram, идентификатор чата, имя и язык в Telegram.

2.6 Торговые данные магазина: товары (название, штрихкод, цена, себестоимость, остаток, срок годности, фото), продажи и способы оплаты, возвраты, расходы, кассовые смены, инвентаризация, заказы. Как правило, эти данные не являются персональными, но могут стать таковыми, если они связаны с клиентом, сотрудником или поставщиком. Название товара и штрихкод, которые вы вносите, могут использоваться для пополнения общего каталога товаров Сервиса для всех магазинов; данные клиентов, сотрудников и поставщиков в каталог не вносятся.

2.7 О платежах: движения по балансу (пополнение, ежедневная плата, суммы, списанные за запросы к ИИ, возвращённые платежи, корректировки), способ оплаты, имя плательщика и номер платёжного документа (если указаны). По платежам через платёжную страницу Rahmat Оператор хранит: маскированный номер карты (видны только первые 6 и последние 4 цифры), название банка, выпустившего карту, и платёжной системы (например, Uzcard или Humo), идентификатор плательщика в системе платёжной организации (если он передан), номера заказа и транзакции, сумму пополнения, комиссию за платёж и итоговую уплаченную сумму, дату и время платежа и возврата, статус платежа (например, оплачен, отклонён или возвращён), ссылку на фискальный чек и его номер, а также номер телефона торгового агента, если он добровольно указан при оплате. Эти сведения хранятся и в журнале сообщений, которыми Оператор обменивается с платёжной организацией (пункт 6.6); перед записью в журнал номер карты маскируется, а номер телефона и адрес электронной почты плательщика, данные, удостоверяющие его личность, сведения о его устройстве и токен карты удаляются. Полный номер карты, срок её действия, CVV-код и коды подтверждения вводятся только на странице Rahmat; Оператор их не запрашивает, не получает и не хранит (пункт 4.11). Фото чеков о пополнении баланса (отправленных до вступления в силу настоящей редакции или в случаях, предусмотренных пунктом 5.13 Публичной оферты), указанные вместе с ними сумма, примечание и номер телефона торгового агента, статус чека и комментарий администратора хранятся в сроки, указанные в разделе 6; на фото чека могут быть сведения, которые показывает банк.

2.8 ИИ-помощник и чтение этикеток: текст вопросов и ответов ИИ, название диалога, фото, приложенные к вопросу (до 6 на один вопрос), черновики, подготовленные ИИ (черновики прихода товара, предложения по изменению цен), и история изменений цен, статистика использования (модель, объём, стоимость). Это относится и к вопросам, заданным через Telegram-бот. Фото, отправленное для чтения этикетки, на сервере не сохраняется, остаётся только запись об использовании.

2.9 Технические данные: запись о подтверждении условий (пункт 1.6); IP-адрес (сохраняется в записи о подтверждении, а для ограничения числа попыток используется только временно, в памяти сервера); сведения об устройстве и браузере (user agent); время входов сотрудников; диагностика сканера штрихкодов (название камеры — оно может указывать на модель телефона, настройки камеры, количество и время сканирований), которая отправляется автоматически при закрытии сканера; токен сессии (хранится на вашем устройстве, раздел 10); технические журналы сервера.

2.10 Камера, микрофон и местоположение: штрихкод распознаётся с помощью камеры на самом устройстве, изображение с камеры на сервер не передаётся; фото попадает на сервер только тогда, когда вы сами его отправляете (чек об оплате, фото товара, этикетка, фото для ИИ). При голосовом вводе речь преобразует в текст служба распознавания речи вашего браузера или устройства (например, Google Chrome может для этого отправлять голос на серверы Google); Оператор не получает и не хранит аудиозапись, на сервер поступает только готовый текст. Данные о местоположении (геолокация) не собираются. Android-приложение запрашивает только разрешения на доступ к интернету и камере.

2.11 О пользователях Telegram-бота: номер телефона, идентификатор в Telegram, идентификатор чата, имя и язык в Telegram каждого лица, поделившегося с ботом своим номером телефона, — даже если оно не открыло магазин; сообщения, отправленные боту (например, записи о долгах и вопросы), обрабатываются в Сервисе.

2.12 О посетителях сайта:
1) через форму обращения — имя, номер телефона, тип магазина, сообщение, язык, страница, с которой отправлена форма, и сведения о браузере;
2) через ИИ-помощника сайта — вопросы и ответы, страница, язык, а также укороченный хеш IP-адреса для суточного ограничения. Сам IP-адрес не сохраняется, однако хеш также позволяет косвенно определить лицо;
3) для ограничения числа обращений к форме и ИИ-помощнику IP-адрес используется только временно, в памяти сервера;
4) аналитические данные — см. раздел 10.

2.13 Оператор не ставит своей целью сбор специальных персональных данных (о здоровье, религиозных или политических убеждениях, судимости и других), а также биометрических и генетических данных. Не вносите такие сведения в поля примечаний. В аптеке покупки, записанные на клиента, могут указывать на состояние его здоровья — в таких случаях применяется пункт 9.3.

3. Цели и правовые основания обработки

3.1 Оператор обрабатывает персональные данные на следующих основаниях, предусмотренных статьёй 18 Закона № ЗРУ-547: 1) исполнение договора (Публичной оферты), стороной которого является субъект, или принятие мер по запросу субъекта до заключения такого договора; 2) согласие субъекта; 3) исполнение обязанностей Оператора, установленных законодательством; 4) осуществление прав и законных интересов Оператора или третьего лица при условии, что не нарушаются права субъекта (далее — законный интерес).

3.2 Создание учётной записи, вход и идентификация пользователя (отправка кода входа, вход сотрудника по PIN-коду, ведение сессии) — исполнение договора.

3.3 Предоставление функций Сервиса: касса, склад, долговая тетрадь, поставщики, сотрудники, отчёты, экспорт, печать этикеток и чеков — исполнение договора. Данные клиентов, сотрудников и поставщиков магазина Оператор обрабатывает по поручению владельца магазина (раздел 9).

3.4 Отправка сообщений через Telegram: владельцу магазина — коды входа, предупреждения о входе сотрудника и о попытках подбора PIN-кода, предупреждения об исчерпании баланса, вечерний финансовый отчёт, ответы ИИ (основание — исполнение договора и законный интерес, то есть безопасность); клиенту — чеки, покупки и остаток долга, поставщику — заказы (основание — согласие, выраженное самостоятельным подключением к боту).

3.5 Учёт баланса и платежей, приём платежей через платёжную страницу Rahmat, проверка их статуса в платёжной организации и учёт возвращённых платежей, проверка ранее отправленных чеков об оплате, начисление бонусов за приглашение и агентских бонусов — исполнение договора; хранение платёжных документов — исполнение обязанностей, установленных законодательством. Предоставление торговым агентам сведений о подключённых ими магазинах (название, имя владельца, номер телефона и баланс) — для расчёта вознаграждения агента и помощи магазину, законный интерес Оператора (пункт 4.10).

3.6 ИИ-помощник и чтение этикеток — необязательные функции. Данные для них передаются провайдеру ИИ (пункт 4.3) только тогда, когда вы или ваш сотрудник пользуетесь соответствующей функцией. Основание — исполнение договора и согласие, выраженное использованием функции ИИ (пункты 4.4 и 4.8).

3.7 Поддержка, поиск и устранение неполадок, решение вопросов по платежам — исполнение договора и законный интерес.

3.8 Безопасность: ограничение числа попыток, выявление злоупотреблений и несанкционированного доступа, фиксация действий администраторов в журнале аудита — законный интерес Оператора и субъектов.

3.9 Улучшение Сервиса: диагностика сканера, статистика использования ИИ, статистика посещений сайта — законный интерес.

3.10 Ответ на обращение, поступившее через сайт, и консультация о Сервисе — принятие мер по запросу субъекта до заключения договора; ответы ИИ-помощника сайта — запрос посетителя и законный интерес.

3.11 Подтверждение принятия условий, разрешение споров, исполнение законных запросов государственных органов — законный интерес и обязанности, установленные законодательством.

3.12 Оператор не продаёт персональные данные, не передаёт их третьим лицам в рекламных целях и не использует их в целях, не указанных в Политике. При изменении цели обработки Оператор получает согласие субъекта на обработку его данных в соответствии с изменённой целью (статья 19 Закона № ЗРУ-547).

3.13 Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки. Оценка надёжности клиента и предложения ИИ являются вспомогательной информацией для владельца магазина; решение о том, продавать ли клиенту в долг, принимает владелец магазина или сотрудник.

4. Где хранятся данные и кому они передаются

4.1 База данных Сервиса и загруженные файлы (фото) хранятся на серверах, физически расположенных на территории Республики Узбекистан. Резервные копии данных также хранятся на территории Узбекистана.

4.2 Для работы Сервиса часть данных передаётся следующим получателям или проходит через них. Некоторые из них обрабатывают данные за пределами Узбекистана, что в соответствии со статьёй 15 Закона № ЗРУ-547 является трансграничной передачей. Оператор передаёт им только данные, необходимые для работы соответствующей функции, и сохраняет установленные законом обязанности по защите данных. Настоящий раздел является предварительным письменным уведомлением о предоставлении данных указанным в нём получателям. При появлении нового получателя Политика заранее изменяется в порядке раздела 12, и в любом случае субъекты уведомляются через каналы, указанные в пункте 12.2, не позднее 3 дней со дня предоставления ему данных (статья 23 Закона № ЗРУ-547).

4.3 Anthropic PBC (Соединённые Штаты Америки) — предоставляет модели Claude для ИИ-помощника и чтения этикеток. Данные передаются только при использовании следующих функций: ИИ-помощник в приложении; ответы ИИ в Telegram-боте; чтение этикетки товара по фото; ИИ-помощник на сайте buysale.uz. Anthropic PBC может хранить полученные данные в течение срока, установленного её условиями; этот срок Оператор не определяет.

4.4 Anthropic PBC передаются следующие данные:
1) в ИИ-помощнике в приложении и в Telegram-боте — текст вопроса, приложенные фото, предыдущие сообщения этого диалога, а также данные магазина, которые ИИ получил из Сервиса для ответа: товары и остатки, продажи (чеки продаж: список товаров, сумма, способ оплаты, имена клиента и продавца), расходы, прибыль и себестоимость (если у лица, задавшего вопрос, есть такое право), имена и показатели работы сотрудников, баланс; в зависимости от вопроса — имена и номера телефонов клиентов, суммы долгов, сроки погашения и примечания, наименования и номера телефонов поставщиков. В аптеке эти списки могут указывать на состояние здоровья клиента (пункты 2.13 и 9.3);
2) при чтении этикетки — фото этикетки;
3) в ИИ-помощнике сайта — сообщения посетителя, адрес страницы и язык. IP-адрес и данные магазинов не передаются; помощник отвечает только на основе содержания сайта.

4.5 Telegram — коды входа, уведомления и отчёты владельцу магазина, ответы ИИ, чеки и сведения о долге клиентам, а также заказы поставщикам отправляются через Telegram Bot API. Telegram получает текст сообщения и идентификатор получателя в Telegram. Из Telegram Оператору поступают идентификатор пользователя, идентификатор чата, имя, язык и номер телефона, которым пользователь поделился сам. При открытии страницы приложения с сайта telegram.org загружается скрипт Telegram, при этом Telegram получает ваш IP-адрес и сведения о браузере. Telegram обрабатывает данные по своим правилам, в том числе за пределами Узбекистана; в какой стране обрабатываются данные, Оператор не определяет.

4.6 Cloudflare, Inc. (Соединённые Штаты Америки) — все домены Сервиса (buysale.uz, app.buysale.uz и другие) работают через сеть Cloudflare (Cloudflare Tunnel). Все запросы и ответы между вашим устройством и сервером Сервиса, включая содержащиеся в них персональные данные, ваш IP-адрес и сведения о браузере, проходят через сеть Cloudflare: зашифрованное соединение с вашего устройства завершается в сети Cloudflare и продолжается до сервера через туннель. Сеть Cloudflare состоит из центров обработки данных в разных странах. Оператор не хранит базу данных на серверах Cloudflare. Загруженные фото (чеки об оплате, фото товаров и фото для ИИ) могут временно, до 24 часов, храниться в сети Cloudflare и в кеше вашего браузера.

4.7 На сайте buysale.uz также используются: Яндекс Метрика (Яндекс, Российская Федерация) — для статистики посещений и записи действий на странице; Google Fonts (Google LLC, Соединённые Штаты Америки) — для загрузки шрифтов, при этом Google получает ваш IP-адрес и сведения о браузере. Подробнее — в разделе 10. В приложении (app.buysale.uz) эти сервисы не используются.

4.8 Использование функций ИИ необязательно. При их использовании данные, указанные в пункте 4.4, в том числе персональные данные клиентов, сотрудников и поставщиков магазина, передаются в США. Пользуясь функцией ИИ, вы (владелец магазина или сотрудник) подтверждаете, что осведомлены о такой передаче, и даёте согласие на трансграничную передачу своих персональных данных в США. Задавайте ИИ-помощнику вопросы о данных клиентов, сотрудников и поставщиков магазина только если владелец магазина получил их согласие на трансграничную передачу (статья 15 Закона № ЗРУ-547); без такого согласия не спрашивайте ИИ-помощника о чеках продаж, клиентах, долгах, поставщиках и сотрудниках. Если вы вообще не хотите, чтобы данные передавались в США:
1) не пользуйтесь ИИ-помощником в приложении и чтением этикеток по фото;
2) не отправляйте Telegram-боту ничего, кроме записей о долге. Бот передаёт ИИ-помощнику: сообщение, которое оканчивается знаком «?»; сообщение, начинающееся с команды /savol, /савол, /ai или /вопрос; сообщение, написанное в ответ на сообщение бота; любое иное сообщение, не распознанное как запись о долге;
3) отключите сотрудникам право «Общаться с ИИ-помощником» и попросите их не пользоваться функциями ИИ. Кнопка чтения этикетки по фото доступна сотрудникам с правом «Принимать товар (приход)» и отдельно не отключается;
4) не пишите персональные данные ИИ-помощнику на сайте.

4.9 Обработка через Telegram и Cloudflare необходима для основной работы Сервиса: код входа отправляется только через Telegram, а доступ к Сервису возможен только через сеть Cloudflare. Поэтому при использовании Сервиса отказаться от такой обработки нельзя.

4.10 Торговые агенты BuySale (лица, предлагающие Сервис магазинам) видят название, имя владельца, номер телефона и баланс магазинов, подключённых через них. Если владелец магазина при пополнении баланса добровольно укажет номер телефона агента, магазин привязывается к этому агенту: при оплате по чеку — после подтверждения чека, а при оплате через платёжную страницу Rahmat — когда общая сумма платежей магазина через эту страницу достигнет установленного Оператором размера вознаграждения агента. Агенты не имеют доступа в кабинет магазина. Агенты обязаны использовать эти данные только в цели, указанной в пункте 3.5, и не разглашать их (статья 28 Закона № ЗРУ-547).

4.11 АО «Multicard Payment» (Республика Узбекистан) — платёжная организация; принимает платежи для пополнения баланса через платёжную страницу Rahmat и формирует по ним фискальный чек. Данные карты (номер карты, срок действия, CVV-код) и коды подтверждения платежа вводятся только на странице Rahmat; их обрабатывают платёжная организация и банк, выпустивший карту, в соответствии со своими правилами и законодательством, Оператор их не получает. Оператор передаёт платёжной организации только сумму платежа, номер заказа и технические данные, необходимые для открытия страницы оплаты (например, язык и адрес возврата), а для фискального чека может также передавать наименование услуги, её коды налогового классификатора и ИНН (СТИР) Оператора; название магазина, номер телефона и другие данные магазина не передаются. От платёжной организации Оператору поступают сведения о платеже, указанные в пункте 2.7. Платёжная организация хранит данные в течение срока, установленного законодательством и её правилами; этот срок Оператор не определяет. На пользование страницей Rahmat распространяются собственные правила платёжной организации (пункт 1.3).

4.12 Оператор предоставляет данные государственным органам по их запросу на основаниях, установленных законодательством. При этом субъект уведомляется, за исключением случаев, когда законодательство это запрещает.

4.13 Третьим лицам, не указанным в настоящем разделе, персональные данные предоставляются только с согласия субъекта или в случаях, предусмотренных законодательством.

4.14 При голосовом вводе речь преобразует в текст служба распознавания речи производителя вашего браузера или устройства (например, Google или Apple) (пункт 2.10). Оператор эти данные не передаёт и не получает: их отправляет ваш браузер или устройство по своим правилам. Если вы этого не хотите, не пользуйтесь голосовым вводом.

5. Доступ администраторов к данным магазина

5.1 Администраторы могут через административную панель просматривать следующие данные магазина: профиль магазина; баланс и платежи; фото чеков об оплате; ленту активности магазина (продажи и долги с именем клиента, список клиентов и их номера телефонов, поставщики, товары, входы, сотрудники, статистика использования ИИ без текста вопросов); журнал напоминаний (имя должника, номер телефона и текст сообщения). Администраторы могут изменять название магазина, имя владельца и номер телефона для входа. Они также просматривают обращения с сайта и записи ИИ-помощника сайта.

5.2 Администратор также может войти в кабинет магазина. При этом приложение открывается с правами владельца магазина, без кода входа, на срок до 2 часов. В кабинете администратор видит все данные магазина, включая диалоги с ИИ, и может выполнять действия от имени владельца магазина.

5.3 Такой доступ осуществляется только в следующих целях: помощь по обращению владельца или сотрудника магазина; поиск и устранение неполадок; проверка и корректировка платежей и баланса; проверка инцидентов безопасности или случаев злоупотребления Сервисом; исполнение требований законодательства. Находясь в кабинете, администратор не подтверждает Публичную оферту и Политику от имени владельца магазина.

5.4 Каждый вход в кабинет фиксируется во внутреннем журнале аудита Оператора: какой администратор, когда и в какой магазин вошёл. Изменения в административной панели (блокировка, изменение баланса, изменение данных и настроек магазина, удаление) также записываются в этот журнал. Просмотр данных в административной панели отдельно в журнал не записывается. Действия, выполненные в кабинете, отображаются в истории магазина как действия владельца магазина.

5.5 Оператор не уведомляет владельца магазина отдельно о каждом просмотре или входе администратора в кабинет. Принимая настоящую Политику, владелец магазина подтверждает, что осведомлён о такой возможности доступа. Владелец магазина может в порядке, установленном разделом 8, запросить сведения о том, кто и когда входил в кабинет его магазина.

5.6 Администраторы работают под личной учётной записью и с установленной ролью. Они обязаны использовать данные только для исполнения служебных обязанностей и не разглашать их (статьи 12 и 28 Закона № ЗРУ-547).

6. Сроки хранения и уничтожение

6.1 Персональные данные хранятся до достижения цели обработки (статья 10 Закона № ЗРУ-547). Пока учётная запись магазина активна, данные магазина хранятся до их удаления владельцем магазина или сотрудником, если в настоящем разделе не указан иной срок. После достижения цели, если в настоящем разделе не указан иной срок, данные уничтожаются в течение 3 дней (пункт 23 Типового порядка).

6.2 Неактивные учётные записи: если Сервис приостановлен (баланс равен нулю или отрицательный, пункт 5.6 Публичной оферты) и после этого в течение 6 месяцев баланс не пополнялся, приложением (владельцем магазина или сотрудником) не пользовались и через Telegram-бот не делали записей, Оператор удаляет учётную запись магазина и её данные, за исключением данных, указанных в пункте 6.4. Не менее чем за 30 календарных дней до удаления предупреждение направляется через Telegram-бот (если бот подключён) и показывается в приложении. Если до даты удаления баланс пополнен, приложением воспользовались или через Telegram-бот сделана запись, удаление отменяется.

6.3 Владелец магазина может запросить удаление учётной записи и данных магазина через каналы, указанные в пункте 8.4. Оператор проверяет личность заявителя (пункт 8.5) и удаляет данные не позднее рабочего дня, следующего за днём поступления заявления, за исключением данных, указанных в пункте 6.4; если личность подтвердить не удалось, заявителю в этот срок направляется сообщение. Удаление необратимо. В приложении можно скачать отчёты о продажах и расходы (CSV), а также список склада (XLSX); скачать списки клиентов, долгов, поставщиков и сотрудников в приложении пока нельзя, поэтому, если они нужны, до запроса об удалении запросите их копию через каналы пункта 8.4. Вопрос об остатке баланса решается в соответствии с Публичной офертой.

6.4 После удаления учётной записи сохраняются:
1) записи о платежах и движении баланса (по платежам через платёжную страницу Rahmat — с итоговой уплаченной суммой, комиссией за платёж, маскированным номером карты и номером транзакции), чеки об оплате (с фото), а также копия записи удалённого магазина (название и тип магазина, номер телефона, имя владельца, адрес, номер карты, идентификатор в Telegram и настройки) — для бухгалтерского учёта и в качестве доказательств в спорах, в течение 5 лет после окончания соответствующего года;
2) записи о подтверждении условий — в течение срока действия договора и 5 лет после его расторжения;
3) журнал аудита действий администраторов (с названием и номером телефона магазина) — в течение 5 лет со дня записи;
4) при наличии спора или запроса государственного органа — необходимые данные до разрешения спора или исполнения запроса.
Эти данные не используются в иных целях.

6.5 Диалоги с ИИ: диалоги, не обновлявшиеся 30 дней, ежедневно автоматически удаляются. Исключение — последние 20 диалогов каждого магазина (отдельно по сотруднику и каналу): они хранятся независимо от давности, пока вы их не удалите или пока не будет удалена учётная запись. Фото, приложенные к сообщениям, отправленным ИИ-помощнику, в любом случае удаляются через 30 дней. Неподтверждённые черновики прихода товара удаляются через 7 дней. Диалоги можно в любое время удалить самостоятельно в приложении.

6.6 Иные сроки: код входа — 5 минут, только в памяти сервера; счётчики попыток (в них может быть номер телефона или IP-адрес) — до 2 дней, только в памяти сервера; диагностика сканера — последние 200 записей по каждому магазину; журнал входов сотрудников (с именем сотрудника, даже если он удалён), журнал напоминаний, статистика использования ИИ и история изменений цен — до удаления учётной записи магазина; журнал сообщений, которыми Оператор обменивается с платёжной организацией по платежам через платёжную страницу Rahmat (со сведениями из пункта 2.7), — 365 дней со дня записи, даже если учётная запись магазина удалена.

6.7 При удалении учётной записи не удаляются автоматически и удаляются по запросу субъекта через каналы пункта 8.4: запись о привязке Telegram (номер телефона и идентификатор в Telegram); загруженные на сервер фото товаров и файлы фото, отправленных ИИ. Штрихкоды и названия товаров, добавленные магазином, остаются в общем каталоге товаров (пункт 2.6); персональных данных в них нет.

6.8 Обращения с сайта и записи ИИ-помощника сайта хранятся в течение 12 месяцев, после чего удаляются.

6.9 Резервные копии используются только для восстановления данных после сбоя. Данные, удалённые из основной базы, могут сохраняться в резервных копиях до их замены; этот срок составляет не более 30 дней.

6.10 Если законодательством установлен иной срок хранения, применяется этот срок.

7. Меры защиты

7.1 Оператор принимает правовые, организационные и технические меры для защиты персональных данных (статья 27 Закона № ЗРУ-547). В Сервисе в настоящее время применяются следующие меры.

7.2 Код входа: владелец магазина входит по 6-значному одноразовому коду. Код действует 5 минут и отправляется только через Telegram-бот. Код не отправляется по SMS. Когда приложение открыто внутри Telegram, вход в учётную запись магазина, привязанную к аккаунту Telegram, выполняется без кода — по данным, подписанным Telegram.

7.3 Ограничение попыток: если код входа, PIN-код сотрудника или пароль административной панели несколько раз введены неверно, вход временно блокируется для защиты от их подбора. О попытках подбора PIN-кода сотрудника владельцу магазина направляется предупреждение через Telegram. Число запросов кода входа, а также обращений к форме сайта и к ИИ-помощнику сайта также ограничено.

7.4 Сессия: после входа устройству выдаётся подписанный токен сроком действия 30 дней. При каждом запросе заново проверяется, не заблокирован ли магазин, активен ли сотрудник и каковы его права, поэтому деактивированный сотрудник теряет доступ уже при следующем запросе.

7.5 Права доступа: сотрудник работает только в пределах прав, предоставленных владельцем магазина. Баланс, список сотрудников и программа приглашений доступны только владельцу; себестоимость и прибыль не показываются сотруднику без соответствующего права; изменение данных через ИИ требует отдельного права.

7.6 Уведомления: при входе сотрудника в Сервис владельцу магазина направляется сообщение через Telegram (эта настройка включена по умолчанию, её можно изменить в приложении).

7.7 Администраторы: каждый администратор входит в административную панель под личным логином и паролем; пароли хранятся не в открытом виде, а в виде хеша; права доступа ограничены ролями; входы в кабинет магазина и административные изменения записываются в журнал аудита.

7.8 Соединение и Telegram: соединение с сайтом и приложением осуществляется по протоколу HTTPS; запросы, поступающие от Telegram, проверяются по секретному ключу, а вход изнутри Telegram — по подписи Telegram.

7.9 Лицо, ответственное за обработку и защиту персональных данных: Назаров Камронбек Расулович, сооснователь.

7.10 Ни одна система не может гарантировать полную безопасность. Чтобы защитить свою учётную запись: включите двухэтапную аутентификацию в аккаунте Telegram; никому не сообщайте код входа — администраторы Оператора его не запрашивают; не показывайте PIN-коды сотрудников посторонним; сразу деактивируйте или удалите уволившегося сотрудника; выходите из учётной записи после работы на чужом устройстве.

8. Права субъектов и порядок обращения

8.1 Субъект (владелец магазина, сотрудник, клиент магазина, поставщик, посетитель сайта) в соответствии с Законом № ЗРУ-547 (в том числе его статьями 11, 17, 21, 22, 30 и 31) имеет право:
1) знать о наличии у Оператора своих персональных данных и об их составе;
2) получать по запросу информацию об обработке;
3) получать информацию об условиях предоставления доступа к своим данным;
4) требовать изменения и дополнения данных;
5) требовать временного приостановления обработки, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
6) отозвать согласие;
7) требовать уничтожения данных в случаях, предусмотренных законом;
8) обращаться в уполномоченный государственный орган или суд.

8.2 Информация, предоставляемая по запросу (статья 22 Закона № ЗРУ-547): подтверждение факта обработки; основания, цели и способы обработки; наименование и почтовый адрес Оператора; лица, имеющие доступ к данным; состав и источник данных; сроки обработки и хранения; порядок осуществления прав; сведения о трансграничной передаче.

8.3 Владелец магазина может самостоятельно в приложении: изменить название магазина, имя, адрес, язык и номер карты; удалить клиентов (при отсутствии открытых долгов), сотрудников, товары, расходы, заказы и диалоги с ИИ; скачать отчёты о продажах и расходы (CSV), а также список склада (XLSX). Изменение номера телефона для входа и удаление учётной записи выполняются через службу поддержки.

8.4 Способы направления запроса: Telegram — https://t.me/arabicone_admin; телефон — +998 91 267 06 06, +998 93 922 88 89; электронная почта — [email protected]; письменное заявление — Хорезмская область, город Ургенч, МФЙ Тозабог, улица Ободлик, дом 27, квартира 11. Заявление о временном приостановлении обработки или уничтожении данных можно направить в электронной форме (через Telegram или по электронной почте).

8.5 Для защиты данных других лиц Оператор проверяет личность заявителя: например, просит направить запрос из аккаунта Telegram, привязанного к номеру телефона магазина, или подтвердить дополнительные сведения, связанные с этим номером. Запросы рассматриваются бесплатно.

8.6 Сроки:
1) изменение и дополнение данных — не позднее 3 дней с момента подачи заявления (статья 11 Закона № ЗРУ-547);
2) при отказе в предоставлении информации — письменное уведомление об этом направляется в течение 10 дней (статья 22 Закона № ЗРУ-547);
3) при отзыве согласия — данные уничтожаются не позднее рабочего дня, следующего за днём поступления заявления, за исключением данных, которые должны храниться по законодательству (пункт 6.4) (пункт 10 Типового порядка);
4) данные, обработанные с нарушением законодательства, — уничтожаются в течение 1 рабочего дня после поступления требования (пункт 24 Типового порядка);
5) на иные запросы — ответ даётся не позднее 10 дней.
Об изменении или уничтожении данных заявителю направляется письменное (электронное) сообщение.

8.7 При отзыве согласия на обработку данных, необходимых для оказания услуг, или при удалении этих данных оказание услуг Сервиса становится невозможным, и договор расторгается в порядке, установленном Публичной офертой.

8.8 Если субъект считает, что его права нарушены, он может обратиться в уполномоченный государственный орган в сфере персональных данных — Департамент миграции и персонализации при Министерстве внутренних дел Республики Узбекистан (https://pd.gov.uz) — или в суд. Предварительное обращение к Оператору перед обращением в уполномоченный государственный орган не обязательно, но многие вопросы так можно решить быстрее. Споры между владельцем магазина и Оператором, вытекающие из договора, разрешаются в порядке, установленном разделом Публичной оферты о спорах.

9. Данные клиентов, сотрудников и поставщиков магазина

9.1 Данные клиентов, сотрудников и поставщиков магазина вносят в Сервис владелец магазина или сотрудники. Какие данные, о ком и для чего вносить, решает владелец магазина. По соглашению сторон в отношении этих данных владелец магазина является собственником базы персональных данных, а Оператор обрабатывает их по поручению владельца магазина и только для оказания услуг Сервиса (часть третья статьи 31 Закона № ЗРУ-547).

9.2 Оператор использует эти данные только для оказания услуг Сервиса: не использует их в собственных целях, не продаёт, не передаёт лицам, кроме указанных в разделе 4, и не связывается с клиентами или поставщиками магазина по своей инициативе. Клиенту или поставщику сообщения через Telegram отправляются, только если он сам подключился к боту. Оператор защищает и эти данные в соответствии с требованиями закона (раздел 7).

9.3 Владелец магазина обязан:
1) иметь законное основание для внесения данных (например, договор с клиентом о продаже в долг либо согласие субъекта);
2) при внесении данных клиента, сотрудника и поставщика в базу письменно уведомить их о целях обработки и о правах, предусмотренных статьёй 30 Закона № ЗРУ-547 (статья 23), в том числе о том, что данные хранятся в сервисе BuySale и при использовании владельцем магазина или сотрудником функций ИИ могут передаваться провайдеру в США (образец текста — пункт 9.8);
3) если владелец магазина или сотрудник пользуется функциями ИИ с их данными — заранее получить их согласие на передачу их данных в США (пункт 4.8);
4) для данных несовершеннолетних получить письменное согласие их родителей или иного законного представителя (статья 21);
5) обрабатывать специальные персональные данные (например, сведения о здоровье клиента в аптеке) только с письменного, в том числе электронного, согласия субъекта (статьи 21 и 25);
6) своевременно исправлять и удалять данные по запросу субъекта.

9.4 Сотрудники: PIN-код сотрудника в открытом виде виден владельцу магазина; время входов и действия сотрудника фиксируются и видны владельцу магазина; если включена настройка, указанная в пункте 7.6, о входе сотрудника владельцу магазина направляется сообщение через Telegram. Владелец магазина должен заранее сообщить об этом сотруднику.

9.5 Подключение клиента к Telegram-боту: владелец магазина или сотрудник отправляет клиенту специальную ссылку (копированием, через Telegram или через SMS-приложение телефона — в этом случае SMS отправляется с собственного номера владельца магазина или сотрудника). После того как клиент откроет ссылку и запустит бота, ему автоматически отправляется чек о каждой покупке, и он может смотреть в боте свои покупки и остаток долга. Срок действия ссылки не ограничен. Любой аккаунт Telegram, открывший ссылку, видит покупки и остаток долга клиента и получает последующие чеки, а привязка переходит к аккаунту, открывшему ссылку последним. Поэтому отправляйте ссылку только самому клиенту. Чтобы перестать получать сообщения, клиент может заблокировать бота в Telegram или попросить магазин отключить привязку.

9.6 Оператор не отправляет клиентам магазина SMS и не звонит им.

9.7 Клиенту, сотруднику или поставщику магазина по вопросам своих данных рекомендуется сначала обратиться в соответствующий магазин: данные внёс магазин, и он может быстрее их исправить или удалить. Также можно обратиться к Оператору через каналы, указанные в пункте 8.4; для поиска данных укажите название или номер телефона магазина и свой номер телефона. Оператор рассматривает запрос, при необходимости передаёт его владельцу магазина и отвечает в сроки, указанные в пункте 8.6.

9.8 Образец уведомления (для подпунктов 2 и 3 пункта 9.3). Владелец магазина может передать клиенту на бумаге или сообщением, например, следующий текст и сохранить доказательство его передачи: «Магазин (название магазина) ведёт в программе BuySale сведения о вашем имени, номере телефона, покупках и долге для учёта продаж в долг и для уведомления вас о долге; серверы программы расположены в Узбекистане. Вы вправе получать информацию о своих данных, требовать их исправления и удаления (статья 30 Закона № ЗРУ-547) — для этого обратитесь в магазин. Если магазин пользуется ИИ-помощником, эти данные могут передаваться компании Anthropic PBC в США. Согласен(на) на это: да / нет (подпись, дата).» Для сотрудника и поставщика текст адаптируется к их данным.

10. Файлы cookie, хранилище браузера и аналитика сайта

10.1 Приложение (app.buysale.uz и Android-приложение) само не устанавливает файлы cookie (о техническом файле cookie, который может установить Cloudflare, — пункт 10.6). В хранилище браузера на устройстве (localStorage) сохраняются: токен входа; язык интерфейса; код приглашения; открытые корзины (в них могут быть имя и телефон клиента, указанные в корзине; удаляются при выходе из учётной записи); настройки печати и этикеток; настройки камеры сканера, звука и вибрации; состояние меню; отметка о закрытии предложения установить приложение; закрытые на экране «Баланс» карточки платежей Rahmat (номер платежа и время закрытия: записи старше 26 часов не учитываются и при следующем закрытии карточки заменяются обновлённым списком, иначе остаются до очистки хранилища браузера). В хранилище сеанса браузера (sessionStorage) сохраняется отметка о том, что подтверждение новой редакции отложено кнопкой «Позже». Чтобы приложение открывалось быстрее, его оболочка (файлы страницы и значки) кешируется на устройстве; данные магазина приложением не кешируются, однако открытые фото могут оставаться в кеше браузера до 24 часов.

10.2 В приложении не используются сервисы аналитики, рекламы и отслеживания ошибок. При открытии страницы приложения с сайта telegram.org загружается скрипт Telegram (пункт 4.5).

10.3 Сайт buysale.uz использует счётчик Яндекс Метрики: статистику посещений, карту кликов, переходы по ссылкам и Вебвизор — запись действий на странице (вид страницы, движения мыши, клики, прокрутка). В запись Вебвизора может попадать и текст, введённый в поля форм. Также учитываются следующие события: начало заполнения и отправка формы, переход в приложение и в Telegram, нажатие на номер телефона, открытие вопроса в разделе вопросов и ответов, смена языка, просмотр цен, открытие ИИ-помощника сайта, вопрос ему (число вопросов), нажатие кнопки готового вопроса, ошибка ИИ, выбор разделов сравнения и устройств. В зависимости от события вместе с ним передаются адрес страницы, при открытии вопроса — текст вопроса, при нажатии кнопки готового вопроса — текст кнопки, а при отправке формы — тип магазина и язык. Яндекс Метрика использует собственные файлы cookie и хранилище браузера, данные обрабатываются Яндексом в соответствии с его условиями.

10.4 Сайт загружает шрифты из сервиса Google Fonts (пункт 4.7). ИИ-помощник сайта хранит историю диалога в хранилище сеанса браузера (sessionStorage) — она удаляется при закрытии вкладки браузера.

10.5 На сайте и в приложении не установлены рекламные трекеры (например, рекламные пиксели).

10.6 Cloudflare может устанавливать собственный технический файл cookie в целях безопасности (например, для выявления автоматизированных запросов).

10.7 Файлы cookie и хранилище браузера можно заблокировать или очистить в настройках браузера. Если на сайте заблокировать Яндекс Метрику, сайт продолжит работать. Если очистить хранилище браузера в приложении, вы выйдете из учётной записи, а настройки на устройстве вернутся к исходным.

11. Действия при утечке данных

11.1 Если Оператор обнаружит несанкционированный доступ к персональным данным, их утечку, утрату или изменение, он: принимает меры для прекращения инцидента; при необходимости временно приостанавливает обработку (статья 31 Закона № ЗРУ-547); проверяет причины и фиксирует инцидент.

11.2 Если инцидент затрагивает данные магазина, Оператор без необоснованной задержки уведомляет владельца магазина через Telegram-бот и (или) приложение: что произошло, какие данные затронуты, какие меры приняты и что следует сделать владельцу магазина. В случаях, предусмотренных законодательством, субъекты уведомляются в письменной форме.

11.3 Оператор уведомляет уполномоченный государственный орган в случаях и порядке, предусмотренных законодательством. При утечке данных в процессе трансграничной передачи Оператор сообщает об этом уполномоченному государственному органу в течение 24 часов с момента её обнаружения и в течение 72 часов направляет подробную информацию о причинах утечки и принятых мерах по её устранению (постановление Кабинета Министров Республики Узбекистан от 29 июля 2026 года № 415).

11.4 Если инцидент затрагивает данные клиентов, сотрудников или поставщиков магазина, Оператор предоставляет владельцу магазина информацию, необходимую для их уведомления.

11.5 Если вы подозреваете несанкционированный доступ к своим данным (например, пришёл код входа, который вы не запрашивали, или сообщение о неожиданном входе сотрудника), немедленно сообщите об этом через каналы, указанные в разделе 13.

12. Изменение Политики

12.1 Оператор может изменять Политику: при добавлении новой функции или нового стороннего сервиса, получающего данные, при изменении порядка обработки или законодательства. Каждая редакция публикуется с номером и датой вступления в силу по адресу https://buysale.uz/maxfiylik/ (на русском языке — https://buysale.uz/ru/maxfiylik/); предыдущие редакции также остаются доступными.

12.2 О существенных изменениях — новые виды данных или новые цели, новые получатели или страны, продление сроков хранения, изменение порядка доступа администраторов к данным магазина — сообщается не менее чем за 30 календарных дней до вступления в силу в приложении, через Telegram-бот (владельцам магазинов, подключившим бота) и на сайте. До даты вступления в силу действует предыдущая редакция.

12.3 После публикации новой редакции приложение просит владельца магазина подтвердить её (пункт 1.5); до даты вступления в силу можно продолжать работу, нажав кнопку «Позже», в том числе просматривать данные и скачивать отчёты. После даты вступления в силу, пока новая редакция не подтверждена, ни владелец магазина, ни сотрудники не могут пользоваться приложением; в этот период владелец магазина может запросить копию своих данных через каналы пункта 8.4.

12.4 Редакционные исправления, не меняющие прав и обязанностей (исправление опечаток, обновление контактных данных), вступают в силу со дня их публикации на сайте.

12.5 Если вы не согласны с новой редакцией, вы можете прекратить пользоваться Сервисом и запросить удаление учётной записи (пункт 6.3). Владельцу магазина, отклонившему существенное изменение, неиспользованный баланс возвращается полностью по пунктам 6.3 и 14.4 Публичной оферты; в остальных случаях вопрос об остатке баланса решается в соответствии с Публичной офертой.

13. Контактная информация

13.1 Оператор: Общество с ограниченной ответственностью "BUYSALE"; ИНН (СТИР): 313346068; юридический адрес: Хорезмская область, город Ургенч, МФЙ Тозабог, улица Ободлик, дом 27, квартира 11; почтовый адрес: Хорезмская область, город Ургенч, МФЙ Тозабог, улица Ободлик, дом 27, квартира 11.

13.2 Лицо, ответственное за обработку и защиту персональных данных: Назаров Камронбек Расулович, сооснователь.

13.3 Связь: Telegram — https://t.me/arabicone_admin; телефон — +998 91 267 06 06, +998 93 922 88 89; электронная почта — [email protected]; сайт — https://buysale.uz.

13.4 Уполномоченный государственный орган: Департамент миграции и персонализации при Министерстве внутренних дел Республики Узбекистан — https://pd.gov.uz.