Политика конфиденциальности

1.Общие положения

1.1.

Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие данные собираются ООО «MYSTORE TECHNOLOGIES» (далее — «Оператор», «мы») от пользователей через Сервис «MyStore» — мобильное приложение (iOS и Android), веб-версию (app.mystoreapp.uz) и официальный сайт (mystoreapp.uz), — как они используются, с кем передаются и как защищаются.

1.2.

Персональные данные обрабатываются в соответствии с Законом Республики Узбекистан «О персональных данных» (от 2 июля 2019 года, ЗРУ-547), Законом Республики Узбекистан «Об информатизации» и иными действующими нормативно-правовыми актами.

1.3.

Настоящая Политика является неотъемлемой частью Публичной оферты. Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны, не используйте Сервис.

1.4.

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные кому-либо в коммерческих целях.

1.5.

Под обработкой данных понимаются действия, связанные с их сбором, систематизацией, хранением, уточнением (обновлением, изменением), использованием, обезличиванием (анонимизацией), блокированием и уничтожением. Обработка осуществляется с использованием средств автоматизации.

2.Собираемые данные

a) Персональные данные — для регистрации и профиля:

имя, фамилия, отчество;
номер телефона (основной идентификатор);
адрес электронной почты (по желанию);
дата рождения и пол;
фотография профиля (по желанию);
имя пользователя в Telegram (по желанию).

b) Бизнес-данные — для компании (магазина) и торговли:

наименование компании, адрес, номер телефона, логотип;
товары: наименование, цена, штрих-код, изображения, количество на складе;
торговые операции: проданные товары, цены, способы оплаты, скидки;
покупатели и поставщики: имя, номер телефона, история задолженностей/оплат;
сотрудники: имя, должность, роль и разрешения;
склады: наименование, адрес;
финансовые операции: доходы/расходы, суммы, валюта.

c) Технические данные:

тип устройства, операционная система и версия приложения;
языковые настройки;
диагностические данные об ошибках и сбоях: адрес запроса (URL), код ошибки, время, технические сведения об устройстве, а также идентификаторы пользователя и компании, необходимые для выявления проблемы. Эти данные используются исключительно для выявления и устранения технических неисправностей;
при использовании сайта — стандартные серверные журналы (IP-адрес, время запроса, тип браузера).

d) Голосовые и графические данные (только при включённом соответствующем модуле):

модуль Голосового AI: аудиозаписи голосовых команд и текст, распознанный искусственным интеллектом;
модуль Invoice AI: изображения накладных и данные, автоматически извлечённые из них.

3.Разрешения устройства

Приложение запрашивает следующие разрешения. Каждое разрешение используется только для соответствующей функции, и его можно в любой момент отключить в настройках устройства:

Камера — для фотографирования товаров, сканирования штрих-кодов и съёмки накладных;
Фотогалерея — для загрузки изображений товаров и компании;
Микрофон — для голосовых команд (модуль Голосового AI);
Bluetooth — для подключения к термопринтерам чеков и другому оборудованию;
Уведомления (push) — для оповещения о важных событиях (окончание запасов, новый заказ, изменение курса валют и т. п.);
Биометрическая аутентификация (Face ID / отпечаток пальца) — для быстрого и безопасного входа в приложение. Биометрические данные хранятся только на вашем устройстве и никогда не передаются на сервер.

4.Цели использования данных

Собранные данные используются в следующих целях:

предоставление и улучшение услуг Сервиса;
создание, идентификация и управление учётной записью пользователя;
учёт торговых, складских и финансовых операций;
синхронизация данных между устройствами и платформами (мобильное приложение ↔ веб-версия);
отправка кодов подтверждения по SMS;
доставка сервисных уведомлений (push, SMS, Telegram, email);
выявление и устранение технических ошибок;
ведение учёта подписки и баланса;
обработка голосовых команд и изображений накладных (при включённых соответствующих модулях);
оказание технической поддержки и обратная связь.

5.Уведомления

5.1.

Сервисные уведомления, необходимые для работы Сервиса (коды подтверждения, статус подписки, системные предупреждения), направляются всем пользователям.

5.2.

Согласие на получение маркетинговых сообщений о новостях, предложениях и акциях вы даёте при регистрации. От маркетинговых сообщений можно отказаться в любое время, связавшись с нами, — это не влияет на сервисные уведомления.

6.Данные покупателей и сотрудников Клиента

6.1.

Ответственность за получение необходимого согласия от покупателей, поставщиков и сотрудников, данные о которых вносятся в Сервис, а также за законность внесения этих данных возлагается на владельца компании (магазина), использующего Сервис.

6.2.

Оператор обрабатывает такие данные исключительно в рамках оказания услуг владельцу компании, не использует их в собственных целях и не передаёт третьим лицам (за исключением случаев, указанных в разделе 7).

7.Сторонние сервисы

Для работы Сервиса мы используем следующие сторонние сервисы. Каждому из них передаётся только необходимый минимум данных:

Eskiz.uz (SMS-провайдер) — для отправки кодов подтверждения передаётся ваш номер телефона;
Google Firebase (FCM) — для доставки push-уведомлений используется идентификатор устройства (токен);
Провайдеры искусственного интеллекта (в том числе Google Gemini) — для преобразования голосовых команд в текст и извлечения данных из изображений накладных передаётся соответствующее аудио или изображение (только при включённом модуле и при использовании функции);
Платёжные системы (Payme, Click и другие) — для приёма оплаты подписки; данные платёжных карт не хранятся на наших серверах и обрабатываются непосредственно платёжной системой;
Хостинг-провайдеры — для обеспечения серверной инфраструктуры.

При замене стороннего провайдера к нему также применяется принцип передачи минимально необходимых данных, установленный настоящей Политикой.

8.Хранение данных и безопасность

8.1.

Ваши данные хранятся в следующих местах:

на сервере — все данные передаются по зашифрованному соединению (HTTPS) и хранятся на защищённых серверах;
на вашем устройстве — для работы в офлайн-режиме локальная копия бизнес-данных хранится в базе на устройстве;
в защищённом хранилище — PIN-код и токены аутентификации хранятся в защищённой памяти устройства.

8.2.

Меры безопасности:

данные каждой компании полностью изолированы от других компаний;
вход осуществляется по SMS-коду подтверждения;
для важных операций (удаление учётной записи, смена номера телефона) требуется дополнительное SMS-подтверждение;
для сотрудников применяется система разрешений на основе ролей;
данные регулярно резервируются.

8.3.

Безопасность данных частично зависит и от вас: не передавайте свои данные доступа (SMS-код, PIN-код) третьим лицам и обеспечивайте защиту своего устройства.

9.Передача данных

Ваши персональные данные не продаются, не сдаются в аренду и не передаются третьим лицам в коммерческих целях. Данные могут передаваться только в следующих случаях:

сторонним сервисам, указанным в разделе 7, — в целях оказания услуг;
в силу требований законодательства — на основании решения суда или законного запроса уполномоченных государственных органов.

10.Сроки хранения данных

10.1.

Данные хранятся в течение всего периода активности учётной записи.

10.2.

Если по окончании срока подписки оплата за новый период не произведена, данные хранятся в соответствии с Публичной офертой в течение 90 (девяноста) календарных дней, после чего могут быть удалены. Для клиентов, временно приостановивших деятельность (в том числе сезонную), срок хранения может быть продлён по согласованию на основании их обращения.

10.3.

При удалении учётной записи данные уничтожаются в порядке, установленном разделом 11.

11.Удаление учётной записи и уничтожение данных

Вы можете в любое время запросить удаление своей учётной записи. Процесс удаления:

запрос на удаление направляется из раздела профиля в приложении;
запрос подтверждается SMS-кодом;
если вы связаны с несколькими компаниями, вы исключаетесь только из текущей компании;
если вы связаны только с одной компанией, начинается период ожидания продолжительностью 30 (тридцать) дней — в течение этого срока удаление можно отменить, повторно войдя в систему;
по истечении 30 дней учётная запись пользователя, все данные компании, токены и все связанные данные полностью удаляются;
номер телефона анонимизируется и освобождается для повторной регистрации.

12.Конфиденциальность детей

Сервис MyStore не предназначен для лиц младше 18 лет. Мы намеренно не собираем данные лиц младше 18 лет. Если будет установлено, что такие данные были собраны, они незамедлительно удаляются.

13.Ваши права

В соответствии с законодательством Республики Узбекистан вы имеете следующие права:

получать доступ к своим персональным данным и просматривать их;
исправлять неточные или устаревшие данные;
запрашивать удаление своей учётной записи и всех данных;
возражать против обработки своих данных;
экспортировать свои бизнес-данные;
отозвать согласие с настоящей Политикой (прекратив использование Сервиса).

Для реализации указанных прав свяжитесь с нами по контактным данным, указанным в разделе 15. Обращения рассматриваются в разумный срок.

14.Внесение изменений в Политику

14.1.

Настоящая Политика может периодически обновляться. О существенных изменениях пользователи уведомляются не менее чем за 10 (десять) календарных дней до вступления новой редакции в силу посредством уведомления в приложении и (или) на сайте.

14.2.

Продолжение использования Сервиса после публикации изменений считается согласием с новой редакцией.

15.Контакты

По вопросам или запросам, связанным с вашими данными, свяжитесь с нами:

ООО «MYSTORE TECHNOLOGIES»

Адрес:: Республика Узбекистан, г. Ташкент, Алмазарский район, ул. Шифокор, д. 108а
Веб-сайт:: https://mystoreapp.uz
Email:: info@mystoreapp.uz
Телефон:: +998 97 746 05 97, +998 99 813 40 77
Telegram:: @MyStore_Sales

Настоящая Политика публикуется на узбекском и русском языках. В случае расхождений между версиями приоритет имеет версия на узбекском языке.