Политика конфиденциальности
Коротко. Misto — платформа, на которой магазины запускают свои онлайн-каналы продаж. Мы обрабатываем данные владельцев и сотрудников магазинов, чтобы предоставлять им Сервис, и данные покупателей — по поручению магазина, у которого они покупают. Мы не продаём персональные данные и не используем их для сторонней рекламы. Удалить свои данные можно по запросу — см. раздел 9.
1. Оператор и контакты
Оператором Сервиса является команда Misto (сайт misto.uz), Республика Узбекистан. По любым вопросам, связанным с персональными данными, обращайтесь:
- телефон: +998 90 014 53 00;
- Telegram: @misto_uz.
2. Кто чьи данные обрабатывает
В Сервисе три группы людей, и наша роль по отношению к каждой из них разная.
| Кто | Наша роль | Что это значит |
|---|---|---|
| Владельцы и сотрудники магазинов, курьеры | Оператор данных | Мы сами определяем цели обработки: предоставление Сервиса, поддержка, расчёты. |
| Покупатели магазинов | Обработчик по поручению магазина | Оператором данных покупателя является магазин, в котором он оформляет заказ. Мы храним и обрабатываем эти данные по его поручению и в его интересах, не используем их для собственных целей. |
| Посетители сайта misto.uz | Оператор данных | Обезличенная аналитика посещений. |
3. Какие данные мы обрабатываем
3.1. Владельцы и сотрудники магазинов
- имя, фамилия, номер телефона, email, логин и пароль (пароль хранится только в виде хеша);
- данные бизнеса: название, юридическое название, ИНН, ОКЭД, адреса филиалов, реквизиты для подключения онлайн-оплаты;
- данные подключённых каналов: токены Telegram-ботов, идентификаторы и токены Instagram-аккаунтов, настройки платёжных провайдеров;
- действия в панели управления (история изменений заказов, статусов, товаров) — для журнала операций магазина.
3.2. Покупатели магазинов
- имя, номер телефона, адреса доставки и геокоординаты выбранной точки доставки;
- состав, история и статусы заказов, способ оплаты (без полных реквизитов карты — их обрабатывает платёжный провайдер), бонусный баланс;
- сообщения в чате поддержки магазина, оценки заказов;
- идентификатор Telegram-аккаунта при использовании Telegram Mini App или бота магазина.
3.3. Курьеры
- имя, телефон, логин; смены и заказы, назначенные курьеру; сведения о начислениях по тарифу;
- геолокация устройства — только во время открытой смены и только для отображения курьера магазину и покупателю на карте. Во время смены приложение Misto Courier передаёт геолокацию и в фоновом режиме — когда оно свёрнуто или экран телефона выключен. Вне смены геолокация не собирается; курьер может отключить передачу в профиле приложения;
- идентификатор устройства для push-уведомлений (токен Firebase Cloud Messaging) и выбранный язык приложения — чтобы сообщать курьеру о новых заказах. Токен удаляется при выходе из аккаунта.
3.4. Данные из Instagram и Telegram
При подключении Instagram-аккаунта через официальный API Meta мы получаем и показываем в панели управления только то, что нужно для общения с клиентами: сообщения в Директ, комментарии под публикациями подключённого аккаунта, имена пользователей и идентификаторы авторов этих сообщений. Мы не собираем списки подписчиков, не выполняем действий от имени аккаунта без команды его владельца и не передаём эти данные третьим лицам. Обработка ведётся в соответствии с Meta Platform Terms. Аналогично для Telegram: мы получаем сообщения, адресованные боту магазина, через Telegram Bot API.
3.5. Технические данные
- IP-адрес, тип устройства и браузера, страницы и время посещения;
- cookies и аналогичные технологии, включая Яндекс Метрику с картой кликов и записью сеансов на публичном сайте и в панели управления. Поля ввода паролей из записи исключены.
4. Цели обработки
- регистрация и идентификация пользователей, предоставление доступа к Сервису;
- работа витрин, приём и исполнение заказов, доставка, бонусные программы, чат поддержки;
- расчёты за подписку и уведомления о её состоянии;
- техническая поддержка и связь с пользователями по вопросам Сервиса;
- обеспечение безопасности: защита от несанкционированного доступа, злоупотреблений и спама;
- аналитика и улучшение Сервиса в обезличенном виде;
- выполнение требований законодательства Республики Узбекистан.
5. Правовые основания
Мы обрабатываем персональные данные на основании Закона Республики Узбекистан «О персональных данных» (ЗРУ-547) и иных актов законодательства: с согласия субъекта, выраженного при регистрации или оформлении заказа; для исполнения договора с пользователем; для выполнения обязанностей, установленных законом.
6. Кому мы передаём данные
Мы не продаём и не передаём персональные данные для чужой рекламы. Данные могут передаваться только:
- магазину — данные его покупателей, заказов и сотрудников (это его данные, мы их обрабатываем по его поручению);
- платёжным провайдерам — для проведения оплаты; полные реквизиты карт мы не получаем и не храним;
- поставщикам инфраструктуры — хостинг и сети доставки контента, на основании договоров с обязательствами о конфиденциальности;
- Meta Platforms и Telegram — в объёме, необходимом для работы подключённых каналов, по их правилам;
- Google (Firebase Cloud Messaging) и Apple (служба push-уведомлений) — токен устройства и текст уведомления о заказе, чтобы доставить его на телефон курьера; Google (Google Maps) — для отображения карты в приложении курьера;
- Яндексу — обезличенные данные посещений для аналитики;
- государственным органам — только по законному требованию.
7. Где и сколько хранятся данные
Данные хранятся на защищённых серверах и передаются по шифрованным каналам (TLS). Мы храним данные пока действует аккаунт пользователя или магазина, а после его удаления — не дольше, чем этого требует законодательство о бухгалтерском учёте и налогах (как правило, до трёх лет для данных о расчётах). Данные, полученные из Instagram, хранятся не дольше, чем нужно для ответа клиенту и ведения истории переписки в панели магазина, и удаляются по запросу владельца аккаунта или пользователя.
8. Безопасность
- пароли хранятся только в виде криптографических хешей;
- доступ к данным магазина — по ролям и правам, назначенным владельцем;
- секреты интеграций (токены ботов, ключи провайдеров) хранятся в зашифрованном виде;
- защита от перебора паролей и ограничения частоты запросов;
- доступ сотрудников Misto к панели магазина для поддержки фиксируется в журнале.
9. Ваши права и удаление данных
Вы вправе получить сведения о своих данных, исправить их, отозвать согласие и потребовать удаления.
- Владелец магазина может изменить свои данные в настройках панели управления и запросить удаление аккаунта и магазина.
- Покупатель обращается в магазин, в котором делал заказ, либо к нам — мы передадим запрос магазину и обеспечим его исполнение.
- Пользователь Instagram или Telegram, чьи сообщения или комментарии попали в панель магазина, может запросить их удаление у нас.
Для запроса напишите в @misto_uz или позвоните по номеру +998 90 014 53 00, указав аккаунт или номер телефона, с которым связаны данные. Мы удаляем данные в течение 30 дней, кроме сведений, которые обязаны хранить по закону, и подтверждаем удаление тем же каналом.
10. Cookies
Сайт и панель используют cookies для сохранения сессии, языка и темы оформления, а также cookies Яндекс Метрики для аналитики. Отключить cookies можно в настройках браузера; часть функций Сервиса при этом может не работать.
11. Возраст
Сервис предназначен для предпринимателей и их клиентов. Мы не собираем сознательно данные лиц младше 16 лет; если такие данные попали к нам, мы удалим их по обращению.
12. Изменения политики
Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой начала действия; при существенных изменениях мы дополнительно уведомляем владельцев магазинов в панели управления.