Политика конфиденциальности
Как мы собираем, используем и защищаем ваши персональные данные
Последнее обновление:
Версия 1.0
Настоящая политика объясняет, какие персональные данные собираются, когда вы пользуетесь сайтом NSB.uz, его Telegram-ботом и мобильным приложением, зачем они используются, кому передаются, как долго хранятся и как вы можете ими управлять. Политика составлена на основании Закона Республики Узбекистан «О персональных данных» (ЗРУ-547).
Коротко
Данные карт не хранятся
Сайт не запрашивает номер банковской карты и не хранит его на наших серверах.
Аналитика — только с согласия
Google Analytics, Яндекс Метрика и Meta Pixel загружаются только после нажатия «Принять» в баннере cookie.
Мы не продаём данные
Персональные данные не продаются и не сдаются в аренду для рекламы.
Учётную запись можно удалить
В любой момент вы можете сами удалить учётную запись в разделе «Безопасность» личного кабинета или попросить об этом нас.
1.Общие положения и оператор
1.1. Собственником и оператором персональных данных является владелец интернет-магазина NSB.uz (далее — «мы»). Его наименование, ИНН и адрес указаны в блоке «Реквизиты» на этой странице.
1.2. Политика распространяется на сайт https://nsb.uz, его Telegram-бот, мобильное приложение NSB и телефонное общение с нашими операторами. Ссылки на другие сайты регулируются их собственными политиками.
1.3. Регистрируясь на сайте, оформляя заказ или отправляя заявку, вы даёте согласие на обработку данных в соответствии с настоящей политикой. При регистрации согласие подтверждается отдельной отметкой, а его дата и версия документа сохраняются.
2.Какие данные мы собираем
Посетители сайта
- Настройки в памяти браузера: корзина, избранное, тема (светлая/тёмная), язык, вид каталога и ваш выбор по cookie.
- Поисковые запросы — анонимно, без привязки к пользователю и IP-адресу (чтобы понимать, какие товары ищут).
- С вашего согласия — данные аналитики и источник рекламы (UTM-метки, идентификаторы рекламных кликов, адрес предыдущего сайта).
- Технические данные при запросах к серверу (IP-адрес, тип браузера) — кратковременно (не более 90 дней), для безопасности и ограничения злоупотреблений.
Покупатели
- Имя, номер телефона (и дополнительный номер), email (по желанию), регион и адрес доставки, комментарий к заказу.
- Состав заказа, сумма, статус, статус оплаты и версия оферты на момент заказа.
- С вашего согласия — рекламный источник, который привёл к заказу (UTM-метки).
Зарегистрированные пользователи
- Имя, email, номер телефона, пароль (только в виде необратимого хеша), фото профиля.
- Идентификатор чата Telegram (для подтверждения учётной записи, восстановления пароля и уведомлений), настройки двухфакторной аутентификации.
- История заказов, уведомления, отзывы, а также дата и версия согласия с офертой и политикой конфиденциальности.
Отправители заявок
- Форма обратной связи: имя, телефон, текст сообщения.
- Заявки на ремонт, курьера и B2B: имя, телефон, описание устройства и неисправности, адрес, комментарий, страница, с которой отправлена заявка.
- Заявки на солнечную энергию: имя, телефон, email, город, адрес, месячное потребление и результаты калькулятора.
- «Сообщить о поступлении»: телефон, email или контакт Telegram и товар.
Пользователи Lobby, турниров и поддержки
- Сообщения и изображения в чате, игровой ID, название и состав команды, данные регистрации на турнир, переписка с поддержкой.
2.1. Мы не запрашиваем паспортные, биометрические данные, сведения о здоровье и иные специальные категории данных. Пожалуйста, не отправляйте их в комментариях или чатах.
3.Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Приём, подтверждение, доставка заказа и гарантийное обслуживание | Имя, телефон, адрес, заказ | Исполнение договора (оферты) |
| Выполнение заявок на ремонт, курьера, солнечную энергию и B2B | Данные заявки | Ваш запрос и согласие |
| Создание учётной записи, вход, подтверждение через Telegram, восстановление пароля | Имя, email, телефон, хеш пароля, Telegram ID | Исполнение договора |
| Уведомления о статусе заказа и поступлении товара | Телефон, email, Telegram ID | Исполнение договора, согласие |
| Учёт, налоговые и бухгалтерские документы | Данные заказа и оплаты | Обязанность по закону |
| Безопасность сайта, защита от мошенничества и спама | Технические данные, результат капчи | Законный интерес |
| Статистика сайта и оценка эффективности рекламы | Cookie аналитики, UTM-метки | Согласие (баннер cookie) |
3.1. Мы не используем данные в целях, несовместимых с указанными, и не принимаем в отношении вас автоматизированных решений, порождающих юридические последствия.
4.Cookie, память браузера и аналитика
4.1. Сайт в основном использует память браузера (localStorage). Эти данные хранятся на вашем устройстве и передаются на сервер только при необходимости (например, при оформлении заказа).
| Название | Назначение | Срок |
|---|---|---|
| nsb_token, nsb_refresh | Сохранение входа в учётную запись | До выхода (сессия до 30 дней) |
| nsb_cart, nsb_wishlist | Корзина и избранное | Пока вы их не очистите |
| nsb_theme, nsb_lang, nsb_view | Тема, язык и вид каталога | Пока вы их не измените |
| nsb_cookie_consent | Ваш выбор по cookie | Пока вы его не измените |
| nsb_utm | Источник рекламы (только с согласия) | 30 дней |
| googtrans (cookie) | Язык Google Translate (при выборе RU/EN) | Сеанс браузера |
4.2. Google Analytics 4, Google Tag Manager, Яндекс Метрика и Meta Pixel загружаются только после нажатия «Принять» в баннере cookie. Яндекс Метрика использует запись действий на странице (Вебвизор) и карту кликов. Поля паролей при этом не записываются. Мы не передаём системам аналитики ваше имя или телефон.
4.3. Согласие можно отозвать в любой момент. Для этого нажмите кнопку «Изменить выбор cookie» на этой странице или очистите данные сайта в браузере. После этого баннер снова предложит сделать выбор. Cookie, установленные сервисами аналитики, можно удалить в настройках браузера.
4.4. Мобильное приложение NSB использует Google Firebase Analytics для статистики использования приложения.
5.Передача данных третьим лицам
5.1. Мы передаём данные только в объёме, необходимом для работы следующих сервисов:
| Получатель | Цель | Данные |
|---|---|---|
| Telegram (Telegram Bot API) | Уведомления сотрудникам о заказах и заявках, подтверждение учётной записи, восстановление пароля, сообщения вам | Имя, телефон, адрес, состав заказа или заявки, Telegram ID |
| МойСклад (учётная и складская система) | Отражение заказа в складском учёте | Номер заказа, товары и цены. Имя и телефон не передаются |
| Курьерские и почтовые службы | Доставка товара, забор и возврат устройства | Имя, телефон, адрес |
| Партнёры по рассрочке | Оформление рассрочки (только если вы её выбрали) | Данные, которые вы сами предоставляете партнёру |
| Google (Analytics, Tag Manager) | Статистика сайта (с согласия) | Идентификаторы cookie, страницы и события, усечённый IP |
| Яндекс (Метрика) | Статистика сайта и Вебвизор (с согласия) | Идентификаторы cookie, действия на странице |
| Meta (Facebook Pixel) | Эффективность рекламы (с согласия) | Идентификаторы cookie, просмотренные товары и сумма покупок |
| Google Translate | Перевод страницы на русский или английский (по вашему выбору) | Текст страницы, IP-адрес |
| Cloudflare Turnstile | Защита форм от ботов (если включена) | IP-адрес, признаки браузера |
| Яндекс или Google Карты | Показ карты магазина (когда вы её открываете) | IP-адрес, данные браузера |
| Провайдер электронной почты | Код восстановления пароля и сообщения (если включено) | Email, текст сообщения |
| Sentry | Отслеживание и исправление ошибок | Технические данные об ошибках |
| Google Firebase | Статистика мобильного приложения | Идентификатор устройства, события в приложении |
5.2. Данные также могут быть переданы по обоснованному запросу уполномоченных государственных органов в случаях, предусмотренных законом.
5.3. Мы не продаём, не сдаём в аренду и не передаём персональные данные другим компаниям для их рекламы.
6.Трансграничная передача
6.1. Серверы части перечисленных сервисов (Telegram, Google, Яндекс, Meta, Cloudflare, МойСклад, Sentry) находятся за пределами Республики Узбекистан. При использовании этих сервисов данные передаются за рубеж.
6.2. Трансграничная передача осуществляется в соответствии с требованиями Закона «О персональных данных», на основании вашего согласия и только в объёме, необходимом для указанных целей. Согласие на сервисы аналитики и рекламы вы даёте или отклоняете в баннере cookie.
7.Место и сроки хранения
7.1. Оператор выполняет обязанность хранить персональные данные граждан Республики Узбекистан на технических средствах, физически размещённых на территории Республики Узбекистан, и регистрировать базы персональных данных в государственном реестре в соответствии с требованиями законодательства.
7.2. Данные хранятся до достижения цели обработки или в течение срока, установленного законодательством:
| Данные | Срок хранения |
|---|---|
| Данные учётной записи | Пока учётная запись активна. После запроса на удаление удаляются или обезличиваются в течение 30 дней |
| Заказы и платёжные документы | Срок, установленный бухгалтерским и налоговым законодательством (как правило, 5 лет после окончания года заказа). Затем имя, телефон, email и адрес удаляются, сумма и состав заказа остаются в обезличенном виде |
| Заявки на ремонт, курьера, солнечную энергию, B2B и обратную связь | До выполнения заявки и затем до 3 лет для гарантийных случаев и споров |
| Отзывы, сообщения Lobby и поддержки | Пока вы их не удалите (переписку с поддержкой — по вашему запросу) или до удаления учётной записи |
| Подписка «Сообщить о поступлении» | До отправки уведомления или отмены подписки |
| Подписка на новости (email) | До вашего запроса об отписке |
| Анонимные поисковые запросы | 180 дней |
| Токены сессии входа | Токен доступа 15 минут, токен обновления 30 дней |
| Коды подтверждения и восстановления пароля | 5–30 минут (только в памяти сервера) |
| Резервные копии базы данных | 30 дней |
| Данные аналитики | Срок, заданный в настройках соответствующего сервиса (Google, Яндекс, Meta) |
7.3. По истечении срока или по вашему обоснованному запросу данные удаляются или обезличиваются. Исключение — данные, которые мы обязаны хранить по закону.
8.Безопасность
8.1. Для защиты данных мы принимаем следующие меры:
- Всё взаимодействие с сайтом шифруется по HTTPS.
- Пароли хранятся в виде необратимого хеша.
- Учётная запись подтверждается через Telegram, можно включить двухфакторную аутентификацию.
- Число попыток входа и заявок ограничено, формы защищены от спама.
- Сотрудники получают доступ только к разделам, необходимым для их работы. Действия в админ-панели записываются в журнал.
- Резервные копии базы данных создаются регулярно.
8.2. Передача данных через интернет не бывает абсолютно безопасной. Никому не сообщайте свой пароль. Если вы заметили несанкционированный доступ к учётной записи, сразу смените пароль и свяжитесь с нами. При нарушении безопасности данных мы примем меры в порядке, установленном законодательством, и при необходимости уведомим вас.
9.Ваши права
9.1. У вас есть следующие права:
- знать об обработке ваших данных, её целях и получателях;
- знакомиться со своими данными и получать их копию;
- требовать исправления неточных или устаревших данных;
- требовать блокирования или удаления данных;
- отозвать согласие на обработку;
- обжаловать наши действия в уполномоченном государственном органе или в суде.
9.2. Как воспользоваться правами:
- В личном кабинете можно изменить имя, телефон и фото профиля, сменить пароль, включить двухфакторную аутентификацию и отвязать Telegram.
- Учётную запись можно удалить самостоятельно: личный кабинет → «Безопасность» → «Удалить учётную запись» (с текущим паролем, а при включённой двухфакторной аутентификации — ещё и с кодом подтверждения). Учётная запись закрывается сразу, сеансы на всех устройствах завершаются, личные данные удаляются или обезличиваются, как правило, в следующую ночь (не позднее 30 дней); заказы хранятся в течение срока, установленного законом (см. раздел 7). Для получения копии данных или других запросов напишите на email или в Telegram, указанные ниже. Для подтверждения личности мы можем задать дополнительный вопрос через телефон или email из вашей учётной записи.
- Согласие на аналитику можно отозвать кнопкой «Изменить выбор cookie» на этой странице.
9.3. Мы отвечаем на обращение в течение 10 рабочих дней со дня его получения. Если законодательством установлен более короткий срок, применяется этот срок.
9.4. Отзыв согласия не влияет на законность обработки до момента отзыва. Без данных, необходимых для выполнения заказа, мы можем оказаться не в состоянии его выполнить.
10.Дети
10.1. Сайт не предназначен для детей младше 16 лет. Мы сознательно не собираем их персональные данные. Если лицо младше 16 лет оформляет заказ, регистрируется или участвует в Lobby и турнирах, это должно происходить с согласия родителя или законного представителя.
10.2. Если вы узнали, что ваш ребёнок передал нам данные без такого согласия, свяжитесь с нами — мы удалим данные.
11.Изменения политики
11.1. Мы можем обновлять политику. Номер каждой версии и дата «Последнее обновление» указываются в верхней части страницы.
11.2. О существенных изменениях мы заранее сообщаем на сайте или в Telegram. Если изменение предполагает использование данных в новых целях, мы повторно запросим ваше согласие.
12.Связаться с нами
12.1. По вопросам и запросам о персональных данных обращайтесь по телефону, в Telegram или по email из блока «Остались вопросы?» ниже. Полные реквизиты оператора приведены в блоке «Реквизиты».
12.2. Ознакомьтесь также с Публичной офертой.
Выбор cookie
Вы можете в любой момент отозвать согласие на аналитические cookie или сделать выбор заново.
Реквизиты
- Наименование
- "New Star Bukhara" MCHJ
- ИНН (STIR)
- 302037932
- Телефон
- +998 65 220 55 95, +998 97 861 11 99
- info@nsb.uz
Остались вопросы?
Если у вас есть вопросы по документу или запрос о ваших персональных данных, свяжитесь с нами.