Политика конфиденциальности

1. Общие положения

1.1. Политика применяется ко всем данным, которые Оператор получает от пользователей Сайта, а также при общении через каналы, подключённые пользователем (электронная почта, Telegram, WhatsApp). 1.2. Используя Сайт, пользователь подтверждает, что ознакомился с Политикой. Обработка данных при регистрации и оформлении заказов осуществляется на основании согласия пользователя, которое он даёт, отмечая соответствующее поле при регистрации (текст — на странице «Согласие на обработку персональных данных»), а также для исполнения договора, стороной которого является пользователь. 1.3. Оператор не проверяет достоверность данных, предоставленных пользователем, и исходит из того, что они достоверны и актуальны.

2. Какие данные мы обрабатываем

2.1. При регистрации физического лица: фамилия и имя, адрес электронной почты, пароль (хранится только в виде необратимого хэша), номер телефона — при входе по номеру телефона. 2.2. При регистрации компании: наименование организации, ИНН, имя контактного лица, адрес электронной почты, пароль. Для сотрудников, приглашённых в аккаунт компании, — имя, адрес электронной почты и роль. 2.3. При входе через Google: имя, адрес электронной почты и изображение профиля, которые Google передаёт с разрешения пользователя. 2.4. При оформлении заказов: адреса доставки и координаты точки на карте, комментарий к доставке, состав и сумма заказа, способ и статус оплаты. 2.5. Для уведомлений: сведения о подключении номера к Telegram или WhatsApp и идентификатор чата, выбранные каналы уведомлений. 2.6. При подтверждении компании платежом (если эта функция доступна): ИНН плательщика, сумма и дата платежа. 2.7. Содержимое корзины, избранного и списка сравнения — для синхронизации между устройствами после входа. 2.8. Технические данные: IP-адрес, сведения о браузере и устройстве, время запросов — в журналах сервера и системах защиты от автоматических запросов; хэш сессионного токена. 2.9. Содержание обращений в службу поддержки. 2.10. Оператор не собирает данные банковских карт, паспортные данные и специальные категории персональных данных (о здоровье, убеждениях и т. п.).

3. Цели обработки

3.1. Регистрация, идентификация и аутентификация пользователя, в том числе по одноразовым кодам. 3.2. Заключение и исполнение договоров купли-продажи: приём, подтверждение, доставка и оплата заказов, выставление счетов и бухгалтерских документов, возврат товаров и денежных средств. 3.3. Направление сервисных уведомлений о заказах и аккаунте по выбранным пользователем каналам. 3.4. Подтверждение принадлежности аккаунта компании. 3.5. Обработка обращений и претензий. 3.6. Обеспечение безопасности Сайта: защита от ботов, предотвращение мошенничества, диагностика ошибок. 3.7. Исполнение требований законодательства Республики Таджикистан, в том числе налогового и бухгалтерского учёта. 3.8. Оператор не использует персональные данные для рекламных рассылок. Если такие рассылки появятся, они будут направляться только с отдельного согласия пользователя.

4. Порядок обработки и защита

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них. 4.2. Оператор применяет правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS; пароли хранятся только в виде хэша; сессионный токен хранится в защищённом cookie, недоступном для скриптов страницы, а в базе данных — только его хэш; доступ к данным ограничен сотрудниками, которым он необходим для работы; резервные копии хранятся ограниченный срок. 4.3. В отчётах об ошибках, которые Сайт отправляет в систему мониторинга, передача персональных данных отключена, а известные персональные поля маскируются.

5. Передача третьим лицам

5.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только в объёме, необходимом для указанных целей: — службам доставки и курьерам — имя получателя, телефон и адрес доставки; — банкам — сведения, необходимые для проведения и идентификации платежей; — Cloudflare, Inc. — IP-адрес и технические данные браузера для проверки Cloudflare Turnstile, защищающей формы входа и регистрации от ботов; — Google LLC — при входе через Google и при выборе адреса на карте Google Maps; — Telegram — номер телефона и текст одноразового кода при входе через Telegram, а также уведомления, если пользователь подключил Telegram; — WhatsApp — номер телефона и сообщения с кодами и уведомлениями, если пользователь выбрал WhatsApp; — Functional Software, Inc. (Sentry) — технические отчёты об ошибках без персональных данных; — поставщикам услуг хостинга и отправки электронной почты — в объёме, необходимом для работы Сайта и доставки писем; — государственным органам — в случаях и порядке, предусмотренных законодательством Республики Таджикистан. 5.2. Лица, получающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать их безопасность.

6. Трансграничная передача

6.1. Часть сервисов, перечисленных в разделе 5 (Cloudflare, Google, Telegram, WhatsApp, Sentry), размещает серверы за пределами Республики Таджикистан. Передача данных этим сервисам является трансграничной и осуществляется только в объёме, необходимом для работы соответствующей функции. 6.2. Давая согласие на обработку персональных данных, пользователь соглашается и с их трансграничной передачей. Пользователь может не использовать вход через Google, Telegram и WhatsApp и отключить уведомления в мессенджерах — тогда данные этим сервисам не передаются.

7. Сроки хранения

7.1. Данные аккаунта, адреса и настройки хранятся до удаления аккаунта. 7.2. Сведения о заказах (состав, суммы, а также имя, адрес электронной почты, телефон, наименование организации и ИНН покупателя) хранятся и после удаления аккаунта — в течение сроков, установленных налоговым и бухгалтерским законодательством Республики Таджикистан. 7.3. Сессионный токен действует 7 дней; истёкшие токены удаляются ежедневно. Одноразовые коды действуют 10 минут, ссылка для сброса пароля — 1 час, ссылка для подтверждения электронной почты — 24 часа. 7.4. Журналы сервера хранятся 14 дней, журнал платёжных операций — 90 дней, записи о платёжных событиях — 180 дней. Резервные копии базы данных хранятся 14 дней. 7.5. Данные в хранилище браузера (корзина, избранное, история поиска) хранятся на устройстве пользователя до их очистки. 7.6. По достижении целей обработки или истечении сроков данные удаляются или обезличиваются.

8. Права пользователя

8.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку. 8.2. Большую часть данных пользователь может изменить самостоятельно в Личном кабинете, там же — включить или отключить уведомления по каждому каналу. 8.3. Пользователь может самостоятельно удалить аккаунт в Личном кабинете, подтвердив действие одноразовым кодом. Удаление невозможно, пока у пользователя есть незавершённые заказы. После удаления данные аккаунта уничтожаются, а сведения о заказах сохраняются в соответствии с пунктом 7.2. 8.4. Отзыв согласия означает удаление аккаунта: без обработки данных оказание услуг невозможно. 8.5. Запросы направляются Оператору по контактам, указанным в последнем разделе. Оператор отвечает в срок, установленный законодательством, но не позднее 30 дней со дня получения запроса. 8.6. Пользователь вправе обжаловать действия Оператора в уполномоченный государственный орган по защите прав субъектов персональных данных или в суд.

9. Файлы cookie

9.1. Сайт использует только технически необходимые cookie и хранилище браузера: для входа в аккаунт, запоминания языка, корзины, избранного и сравнения. Рекламные и аналитические cookie не используются. Подробности — в Политике использования файлов cookie.

10. Несовершеннолетние

10.1. Сайт предназначен для лиц, достигших 18 лет, и организаций. Оператор сознательно не собирает данные несовершеннолетних. Если такие данные были получены, они будут удалены по обращению законного представителя.

11. Изменения Политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, дата редакции указывается в начале документа. При существенных изменениях Оператор уведомляет пользователей по электронной почте или на Сайте.

12. Реквизиты и контакты Продавца

Сайт

officesupply.tj

Эл. почта

info@officesupply.tj

Телефон

+992 90 055 8856