Политика конфиденциальности

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «MOODO» (ООО «MOODO»), ИНН 312843850 (далее — Оператор). Оператор управляет сайтом moodo.uz и ботом-ассистентом для Продавцов @moodo_robot.

1.2. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и иным законодательством Республики Узбекистан.

1.3. В Политике используются следующие термины:

• Сайт — маркетплейс moodo.uz, на котором Продавцы размещают товары, а Покупатели оформляют Заказы.
• Пользователь — любое лицо, которое открывает Сайт.
• Покупатель — Пользователь, вошедший на Сайт по номеру телефона.
• Аккаунт — учётная запись Покупателя. Создаётся автоматически при первом входе по номеру телефона.
• Продавец — независимый магазин, зарегистрированный в кабинете продавца и прошедший проверку документов. У Оператора есть собственный магазин «Moodo Store»: для его товаров Продавцом является сам Оператор.
• Заказ — оформленная на Сайте заявка Покупателя на покупку товаров одного или нескольких Продавцов.
• Получатель — лицо, которому по указанию Покупателя передаётся Заказ, если это не сам Покупатель.
• Бот-ассистент — телеграм-бот @moodo_robot, который Продавец может подключить к своему бизнес-аккаунту Telegram, чтобы бот отвечал людям, пишущим Продавцу.
• Собеседник — лицо, которое пишет в Telegram Продавцу, подключившему Бота-ассистента.
• Персональные данные — информация, относящаяся к определённому физическому лицу или позволяющая его идентифицировать.
• Субъект — физическое лицо, к которому относятся персональные данные.

2.1. Политика распространяется на персональные данные, которые Оператор обрабатывает:

• при использовании Сайта — при входе, в Аккаунте, при оформлении Заказов и отправке отзывов, а также в технических журналах;
• при работе Бота-ассистента — в отношении Собеседников, а также Продавцов в части подключения Бота-ассистента к их аккаунтам Telegram.

2.2. Политика не регулирует обработку данных Продавцов при регистрации в кабинете продавца, проверке документов, начислениях и выплатах.

2.3. Политика не распространяется на сервисы третьих лиц, в том числе на Telegram: они обрабатывают данные по собственным правилам.

3.1. Вход и Аккаунт. Номер телефона Пользователь вводит сам, остальные сведения Сайт формирует автоматически:

• номер телефона — для входа по одноразовому коду; регистрации с паролем на Сайте нет;
• имя — при первом входе Аккаунту присваивается имя «Гость» с последними четырьмя цифрами номера телефона; своё имя Покупатель может указать в профиле;
• служебный адрес электронной почты в домене phone.moodo.uz, составленный из номера телефона, — создаётся автоматически и служит техническим идентификатором Аккаунта;
• сведения о запросах кода: номер телефона, код в виде хэша, время запроса и срок действия кода, число попыток ввода и время успешного входа;
• дата создания Аккаунта и дата изменения данных.

3.2. Профиль и адресная книга. Покупатель по желанию указывает в профиле и в разделе адресов:

• имя, номер телефона и адрес электронной почты вместо служебного;
• основной адрес доставки;
• адресную книгу — до 20 адресов с необязательными названиями; основной адрес книги дублируется в профиле.

3.3. Новый адрес, который вошедший Покупатель вводит при оформлении Заказа, автоматически сохраняется в адресную книгу его Аккаунта.

3.4. Заказ. При оформлении Заказа Покупатель указывает:

• имя и номер телефона заказчика — они подставляются из Аккаунта, их можно изменить;
• состав Заказа: товары, размер, количество;
• способ получения у каждого Продавца — доставка курьером или самовывоз;
• адрес доставки — если выбрана доставка курьером;
• дату и интервал доставки, отметку «нужно точное время»;
• способ оплаты;
• данные Получателя — если Заказ получает другой человек (пункт 3.6);
• отметку «анонимный отправитель» — просьбу не называть Получателю имя заказчика;
• комментарий к Заказу.

3.5. К Заказу также сохраняются номер, дата создания, статус (ожидает подтверждения, подтверждён Продавцом, отменён), цены позиций, Продавцы и связь с Аккаунтом. Дата и интервал доставки, адрес, способ оплаты, данные Получателя, отметка об анонимности и комментарий хранятся и передаются Продавцу одним текстовым примечанием к Заказу.

3.6. Данные Получателя. Если Заказ получает другой человек, Покупатель указывает его имя и номер телефона либо отмечает, что телефон неизвестен. Эти данные сообщает Покупатель, а не сам Получатель. Указывая их, Покупатель подтверждает, что вправе передать их Оператору и Продавцу для доставки Заказа.

3.7. Избранное и отзывы. Сайт хранит на сервере:

• список избранных товаров Покупателя;
• отзывы: оценку от 1 до 5, текст до 1200 символов, дату, товар и Заказ, к которому относится отзыв. Порядок публикации отзывов описан в разделе 12.

3.8. Город. Город Пользователь выбирает сам или поручает Сайту определить его по геолокации. Определение местоположения запускается по действию Пользователя и требует его разрешения в браузере; если разрешение было выдано ранее, Сайт может определить город при открытии без повторного запроса. Координаты сопоставляются с городом в самом браузере и на сервер не передаются — сохраняется только выбранный город (раздел 10).

3.9. Технические данные. Веб-сервер автоматически записывает в журналы сведения о каждом запросе: IP-адрес, дату и время, запрошенный адрес страницы или ресурса, код ответа, адрес страницы, с которой выполнен переход, и сведения о браузере и устройстве (User-Agent). Серверные приложения ведут служебные журналы работы; в них, в том числе, могут попадать номер телефона, указанный при входе, идентификаторы чатов Telegram, а при сбоях Бота-ассистента — фрагменты данных заявки, например имя получателя, номер телефона и адрес.

3.10. Бот-ассистент. Если Продавец подключил Бота-ассистента к своему бизнес-аккаунту Telegram, Бот-ассистент получает через Telegram сообщения, поступающие в чаты этого аккаунта, и обрабатывает:

• идентификатор чата, имя Собеседника в Telegram и его имя пользователя (username);
• тексты сообщений Собеседника, Продавца и Бота-ассистента, включая подписи к вложениям. Сами вложения — фотографии, голосовые сообщения, стикеры — Бот-ассистент не сохраняет и не распознаёт: в историю записывается только отметка о вложении;
• результат автоматической оценки того, относится ли переписка к покупке;
• состав выбранных товаров и данные заявки, которые Собеседник сообщает в переписке: имя получателя, номер телефона, дату и время доставки, адрес, примечание.

3.11. Бот-ассистент сохраняет сообщения всех Собеседников подключённого аккаунта, кроме других ботов, в том числе переписку, не связанную с покупками. Такая переписка может передаваться в сервис обработки текста, чтобы определить, относится ли она к покупке. Отвечает Бот-ассистент только в переписке, отнесённой к покупке.

3.12. О Продавце, подключившем Бота-ассистента, обрабатываются идентификатор и имя пользователя аккаунта Telegram, идентификаторы чатов для уведомлений и настройки Бота-ассистента: режим работы, рабочие часы, тон и дополнительные инструкции.

3.13. Что Оператор не собирает. Сайт не запрашивает и не хранит данные банковских карт, не использует счётчики посещаемости, системы аналитики, рекламные пиксели, сторонние карты и геосервисы. Пароль, дату рождения и паспортные данные Сайт у Покупателя не запрашивает.

4.1. Оператор обрабатывает персональные данные в следующих целях:

• вход на Сайт, создание и ведение Аккаунта;
• оформление Заказа, передача его Продавцу и исполнение: подтверждение, доставка или самовывоз, связь с Покупателем и Получателем;
• хранение истории Заказов, адресной книги и избранного в Аккаунте;
• публикация отзывов о товарах;
• показ Сайта для выбранного города и на выбранном языке;
• рассмотрение обращений, претензий и запросов субъектов персональных данных;
• защита от злоупотреблений (ограничение частоты запросов кода), обеспечение работоспособности Сайта и диагностика сбоев;
• работа Бота-ассистента: оценка того, относится ли переписка к покупке, подготовка ответов Собеседнику, подбор товаров из каталога, оформление заявки и передача её Продавцу;
• исполнение обязанностей, возложенных на Оператора законодательством Республики Узбекистан.

4.2. Оператор не направляет рекламных рассылок и не продаёт персональные данные.

5.1. Согласие субъекта. Перед отправкой номера телефона для входа Сайт сообщает Пользователю, что, продолжая, он даёт согласие на обработку персональных данных в соответствии с Политикой. Разрешение на определение местоположения Пользователь даёт отдельно в браузере и может отозвать его в настройках браузера.

5.2. Заключение и исполнение договора. Данные, необходимые для оформления и исполнения Заказа, обрабатываются для заключения и исполнения договора на условиях публичной оферты. Без них оформить Заказ нельзя.

5.3. Требования законодательства. Часть данных Оператор обрабатывает и хранит, чтобы исполнить обязанности, установленные законодательством Республики Узбекистан, в том числе ответить на запросы уполномоченных государственных органов.

5.4. Бот-ассистент. Переписка Собеседника обрабатывается, чтобы ответить на его обращение к Продавцу и по его инициативе подготовить и оформить заявку на покупку. Бота-ассистента подключает к своему аккаунту Telegram сам Продавец.

6.1. Оператор передаёт персональные данные только перечисленным ниже получателям и только в объёме, необходимом для указанных целей:

6.2. Если Заказ содержит только товары магазина «Moodo Store», Продавцом является сам Оператор и данные такого Заказа другим Продавцам не передаются.

6.3. На дату редакции Политики Бот-ассистент использует модели gpt-4o и gpt-4o-mini. При каждом обращении к сервису обработки текста передаются сведения только одного диалога.

6.4. Внутри Оператора данные Аккаунтов и Заказов доступны через панель управления, вход в которую возможен только с учётной записью администратора.

6.5. Онлайн-оплата. На дату редакции Политики онлайн-оплаты на Сайте нет: Заказ оплачивается наличными или банковской картой курьеру через терминал, данные карты Сайт не запрашивает. Если при оформлении Заказа доступна оплата банковской картой онлайн, оплату принимает Оператор через платёжную систему-партнёра. В этом случае платёжной системе передаются сведения, необходимые для проведения платежа: номер и сумма Заказа, а также могут передаваться номер телефона и адрес электронной почты Покупателя. Данные банковской карты вводятся на стороне платёжной системы, Оператор их не получает и не хранит. Возврат денежных средств при такой оплате проводится через платёжную систему на ту же карту.

6.6. В иных случаях, кроме указанных в Политике или предусмотренных законодательством, Оператор персональные данные третьим лицам не передаёт.

7.1. Серверы, на которых работают Сайт, его API и Бот-ассистент, размещены у хостинг-провайдера Hetzner Online GmbH в дата-центре в Хельсинки, Финляндия. Персональные данные, которые Оператор хранит на серверах, в том числе резервные копии базы данных, находятся за пределами Республики Узбекистан.

7.2. Сервис обработки текста, который использует Бот-ассистент, также находится за пределами Республики Узбекистан. Ему передаются только данные переписки с Продавцами, подключившими Бота-ассистента (пункт 6.1).

7.3. Данные между браузером Пользователя и серверами Оператора, а также между серверами Оператора и сервисом отправки SMS, Telegram и сервисом обработки текста передаются по протоколу HTTPS.

7.4. Оператор не обрабатывает биометрические и генетические данные физических лиц и не оказывает услуг связи. Иные персональные данные законодательство Республики Узбекистан допускает хранить и обрабатывать за её пределами при соблюдении установленных им условий.

7.5. Предоставляя персональные данные, субъект соглашается на их трансграничную передачу и хранение за пределами Республики Узбекистан в целях, указанных в Политике.

8.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством.

8.2. Данные Аккаунта, профиля, адресной книги, избранного и отзывов хранятся, пока существует Аккаунт. Адрес, удалённый Покупателем из адресной книги, удаляется сразу.

8.3. Сведения о Заказах хранятся столько, сколько нужно для исполнения Заказа и рассмотрения претензий и споров, а также в течение сроков, установленных законодательством. Удаление Аккаунта не прекращает хранение таких сведений в этом объёме.

8.4. Код входа действует 5 минут; в базе данных он хранится в виде хэша. Использованным или просроченным кодом войти нельзя. Записи о запросах кода (номер телефона, время, число попыток) хранятся в базе данных и удаляются по запросу субъекта.

8.5. Токен сессии действует 7 дней. При выходе из Аккаунта он удаляется из браузера.

8.6. История диалогов Бота-ассистента, результаты оценки переписки и заявки хранятся, пока они нужны Продавцу для работы с покупателями. Отключение Бота-ассистента Продавцом эти данные не удаляет; удалить их можно по запросу субъекта или Продавца.

8.7. Журналы веб-сервера удаляются автоматически по графику ротации. Служебные журналы приложений хранятся в системном журнале сервера и перезаписываются автоматически по мере его заполнения.

8.8. Перед техническими работами Оператор создаёт резервные копии базы данных; они хранятся на том же сервере. Удалённые данные могут оставаться в ранее созданных резервных копиях до удаления этих копий.

8.9. Сведения в хранилище браузера и cookies находятся на устройстве Пользователя в течение сроков, указанных в разделе 10, или до их удаления Пользователем.

9.1. Оператор применяет следующие меры защиты персональных данных:

• Сайт, API и кабинет продавца работают только по HTTPS; запросы по незащищённому протоколу HTTP перенаправляются на HTTPS;
• API и приложение Сайта принимают соединения только от веб-сервера на том же сервере и напрямую из интернета недоступны;
• в базе данных код входа хранится в виде хэша, код действует 5 минут; число попыток ввода кода, частота и количество запросов кода ограничены;
• сессия подтверждается подписанным токеном с ограниченным сроком действия; по токену Покупателю доступны только его собственные Аккаунт, Заказы, адреса и отзывы;
• панель управления доступна только с учётной записью администратора;
• Бот-ассистент обращается к данным через API Оператора с отдельным служебным ключом доступа;
• данные банковских карт Сайт не собирает и не хранит;
• перед техническими работами создаются резервные копии базы данных.

9.2. Ни один способ передачи и хранения данных не гарантирует абсолютной защиты. Не сообщайте код входа другим лицам: сотрудникам Оператора и Продавцам он не нужен.

10.1. Сайт хранит в браузере Пользователя только служебные сведения, необходимые для работы Сайта. Счётчики посещаемости, аналитика и реклама на Сайте не используются.

10.2. Подробнее — в Политике использования cookies. Эти сведения Пользователь может удалить в настройках браузера; после удаления потребуется снова войти в Аккаунт, а корзина очистится.

11.1. В соответствии с Законом Республики Узбекистан «О персональных данных» субъект вправе:

• получать сведения о том, обрабатывает ли Оператор его персональные данные, какие именно, в каких целях и кому передаёт;
• требовать исправления неполных или неточных данных;
• требовать удаления своих данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган в сфере персональных данных или в суд.

11.2. Часть данных Покупатель правит сам в Аккаунте:

• имя, номер телефона и адрес электронной почты — в профиле;
• адреса доставки: добавить, изменить, удалить, выбрать основной — в разделе адресов;
• оценку и текст своих отзывов — в разделе отзывов;
• список избранного — в разделе избранного.

11.3. Историю своих Заказов Покупатель видит в разделе заказов.

11.4. Кнопки удаления Аккаунта на Сайте нет. Удалить Аккаунт или отзыв, получить сведения об обработке данных, отозвать согласие или воспользоваться другими правами можно, направив запрос на адрес support@moodo.uz или через страницу Контакты и реквизиты. Оператор вправе попросить подтвердить, что запрос направлен владельцем Аккаунта.

11.5. Собеседник Продавца, подключившего Бота-ассистента, может направить запрос о своих данных тем же способом, указав своё имя пользователя Telegram и магазин, которому он писал.

11.6. Оператор рассматривает запросы в сроки, установленные законодательством Республики Узбекистан.

11.7. Оформить Заказ без входа на Сайт нельзя, поэтому после отзыва согласия и удаления Аккаунта оформлять Заказы с этим Аккаунтом невозможно. Сведения, которые Оператор обязан хранить по закону или которые нужны для исполнения уже оформленного Заказа, сохраняются в необходимом объёме (пункт 8.3).

12.1. Оставить отзыв можно только на товар из Заказа, подтверждённого Продавцом.

12.2. На странице товара публикуются оценка, текст отзыва, дата и имя автора из профиля. Номер телефона, адрес и остальные сведения о Заказе вместе с отзывом не публикуются.

12.3. Под отзывом показывается текущее имя из профиля. Если Покупатель не менял имя, присвоенное при первом входе, отзыв будет подписан именем «Гость» с последними четырьмя цифрами его номера телефона. Изменив имя в профиле, Покупатель меняет подпись и под ранее опубликованными отзывами.

12.4. Отправляя отзыв, Покупатель соглашается на его публикацию. Не указывайте в тексте отзыва свои или чужие персональные данные. Изменить отзыв можно в разделе отзывов, удалить — по запросу через страницу Контакты и реквизиты.

13.1. Оператор не запрашивает дату рождения, не проверяет возраст Пользователей и сознательно не собирает персональные данные лиц, не достигших 18 лет.

13.2. Если законный представитель несовершеннолетнего узнает, что тот передал свои персональные данные Оператору, он может направить запрос об их удалении через страницу Контакты и реквизиты. Оператор удаляет такие данные, если их хранение не требуется по законодательству.

14.1. Оператор вправе изменять Политику. Действующая редакция всегда размещена на странице Политика конфиденциальности, там же указана дата последней редакции.

14.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

14.3. Если законодательство требует нового согласия субъекта на обработку, предусмотренную новой редакцией, Оператор запрашивает такое согласие до начала этой обработки.

15.1. Оператор персональных данных — Общество с ограниченной ответственностью «MOODO».

Полное наименование

Общество с ограниченной ответственностью «MOODO»

Сокращённое наименование

ООО «MOODO»

ИНН

312843850

Юридический адрес

г. Ташкент, Алмазарский район, Bustonobod MFY, Qora daxasi, 37-uy, 9-xonadon

Банк

Филиал «Сагбан» АИКБ «Ипак Йули»

Расчётный счёт

20208000307415235001

МФО

01036

Директор

Ш. Самира

Телефон

+998 93 588-37-21

Электронная почта

info@moodo.uz

Почта для обращений покупателей

support@moodo.uz

Сайт

moodo.uz

15.2. Запросы субъектов персональных данных, обращения и претензии по вопросам обработки персональных данных направляются на адрес support@moodo.uz или через страницу Контакты и реквизиты.