Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта chenye.uz (далее — Сайт) и разработана в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547).

1. Оператор персональных данных

1.1. Оператором и собственником базы персональных данных является ООО "GREEN PHOENIX" (ИНН 311384316), юридический адрес: г. Ташкент, Яшнабадский район, МФЙ Дўстобод, ул. Паркент 7-тупик, дом 2, руководитель — DUAN JING (далее — Оператор).

1.2. Контакты для обращений по вопросам персональных данных: e-mail info@chenye.uz, телефон +998 50 787 28 68, адрес офиса: г. Ташкент, ул. Махтумкули, 119.

2. Какие данные мы собираем

2.1. Данные, которые вы указываете в формах на Сайте:

• имя или контактное лицо;
• номер телефона;
• адрес электронной почты;
• наименование компании и ИНН компании;
• город, сфера деятельности, тип клиента, удобный способ связи;
• комментарий и содержимое заявки (товары и количество).

2.2. Технические данные:

• хэш IP-адреса — необратимое преобразование SHA-256 с «солью»; сам IP-адрес в базе заявок не хранится;
• cookie и аналогичные технологии (см. раздел 10);
• источник перехода: метки UTM, идентификатор рекламного клика fbclid, адреса ссылающейся страницы и страницы входа;
• данные веб-аналитики (при вашем согласии): сведения об устройстве, браузере, просмотренных страницах и действиях на Сайте.

2.3. Сайт предназначен для представителей юридических лиц и индивидуальных предпринимателей. Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.).

3. Цели обработки

• обработка заявок и обращений, подготовка коммерческих предложений;
• заключение и исполнение договоров поставки;
• связь с вами выбранным способом (телефон, Telegram, WhatsApp, e-mail);
• анализ и улучшение работы Сайта — только при согласии на аналитические cookie;
• показ рекламы и оценка её эффективности — только при согласии на маркетинговые cookie;
• выполнение требований законодательства (бухгалтерский и налоговый учёт).

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных, выраженное при отправке формы на Сайте и в настройках cookie.

4.2. Необходимость заключения и исполнения договора, стороной которого является субъект персональных данных или представляемое им лицо.

4.3. Исполнение обязанностей, возложенных на Оператора законодательством Республики Узбекистан.

5. Способ получения согласия

5.1. Согласие на обработку персональных данных даётся путём проставления отметки в поле «Я согласен на обработку персональных данных…» перед отправкой формы. Без согласия форма не отправляется.

5.2. Согласие на аналитические и маркетинговые cookie даётся в cookie-баннере («Принять» или «Настроить»). Выбор можно изменить по ссылке «Настройки cookie» внизу Сайта.

5.3. При отправке формы фиксируются факт согласия, дата и время, а также версии Политики и Публичной оферты, действовавшие в этот момент.

5.4. Согласие может быть отозвано в порядке, указанном в разделе 9.

6. Сроки хранения

6.1. Данные заявок и обращений хранятся уточнить: 3 (три) года с даты последнего контакта с субъектом персональных данных, если более длительный срок не требуется законодательством (например, для бухгалтерских документов по заключённым договорам).

6.2. Технические данные для ограничения частоты отправки форм хранятся не более 24 часов.

6.3. Данные веб-аналитики хранятся в сроки, установленные сервисами аналитики (Яндекс.Метрика, Google Analytics, Meta).

6.4. По истечении сроков хранения или при отзыве согласия данные удаляются или обезличиваются, если иное не требуется законодательством.

7. Место хранения и передача третьим лицам

7.1. Для работы Сайта Оператор использует следующие сервисы (обработчиков):

• Vercel Inc. (США) — хостинг Сайта; серверные функции размещены в регионе Франкфурт (Германия);
• Neon Inc. (США) — база данных; серверы в регионе AWS eu-central-1 (Франкфурт, Германия);
• Vercel Blob — хранилище изображений и файлов Сайта (персональные данные из форм в нём не хранятся);
• Telegram (Telegram FZ-LLC, ОАЭ) — передача уведомлений о новых заявках менеджерам Оператора;
• Яндекс.Метрика (ООО «Яндекс», Россия) — веб-аналитика, при согласии на аналитические cookie;
• Google Analytics (Google LLC, США) — веб-аналитика, если подключена, при согласии на аналитические cookie;
• Meta Platforms (Meta Platforms Ireland Ltd., Ирландия; Meta Platforms Inc., США) — Meta Pixel и Conversions API для оценки эффективности рекламы, при согласии на маркетинговые cookie. Номер телефона, имя и e-mail передаются в Meta только в виде хэша SHA-256.

7.2. Место физического хранения персональных данных: ПЛЕЙСХОЛДЕР — уточнить с юристом с учётом требования о локализации персональных данных граждан Республики Узбекистан (сбор, систематизация и хранение на технических средствах, физически размещённых на территории Республики Узбекистан) и регистрации базы персональных данных в Государственном реестре баз персональных данных

7.3. Оператор не продаёт персональные данные. Данные передаются государственным органам только в случаях, предусмотренных законодательством.

7.4. Трансграничная передача персональных данных осуществляется при условии обеспечения надлежащей защиты прав субъектов персональных данных уточнить с юристом: условия трансграничной передачи.

8. Меры защиты

• передача данных только по защищённому протоколу HTTPS;
• хранение IP-адреса только в виде необратимого хэша с солью;
• ограничение частоты отправки форм и защита от автоматических отправок;
• доступ к административной панели — только у уполномоченных сотрудников, по паролю; учётные данные хранятся в зашифрованном виде, после нескольких неудачных попыток вход временно блокируется;
• секретные ключи сервисов хранятся в защищённых переменных окружения и не передаются в браузер.

9. Права субъекта персональных данных

9.1. Вы вправе:

• получать информацию о наличии и составе ваших персональных данных, целях и способах их обработки;
• требовать уточнения, исправления, блокирования или удаления ваших данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный государственный орган в области персональных данных или в суд.

9.2. Для реализации прав направьте обращение на info@chenye.uz или по адресу г. Ташкент, ул. Махтумкули, 119, указав имя, телефон, указанный в заявке, и суть требования.

9.3. Оператор рассматривает обращение и направляет ответ в срок уточнить: не более 10 (десяти) рабочих дней с момента его получения.

9.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и может сделать невозможной дальнейшую обработку заявки.

10. Cookie

10.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере.

10.2. Мы используем:

• необходимые — работа заявки (список товаров хранится в вашем браузере), выбор языка, запоминание выбора в cookie-баннере, источник перехода для обработки заявки. Включены всегда;
• аналитические — Яндекс.Метрика (в том числе Вебвизор) и Google Analytics. Загружаются только после вашего согласия;
• маркетинговые — Meta Pixel. Загружается только после вашего согласия.

10.3. Vercel Analytics собирает обезличенную статистику посещений без использования cookie.

10.4. Карта на странице «Контакты» загружается с сервиса Яндекс.Карты только после нажатия кнопки «Показать карту»; при этом Яндекс может устанавливать собственные cookie.

10.5. Вы можете изменить выбор в любой момент по ссылке «Настройки cookie» внизу Сайта, а также удалить cookie в настройках браузера. Выбор хранится 12 месяцев.

11. Изменение политики

11.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием номера версии и даты вступления в силу.

11.2. Предыдущие редакции Политики сохраняются и доступны на Сайте.

11.3. Политика опубликована на русском, узбекском и английском языках. При расхождении текстов приоритет имеет текст на уточнить: русском или узбекском языке.

11.4. Вопросы по Политике направляйте на info@chenye.uz.