Политика конфиденциальности
Действующая редакция от 30 октября 2026 г.
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет, какие персональные данные ООО «MOODO» обрабатывает на сайте moodo.uz, в кабинете продавца и в боте-ассистенте для Продавцов, с какой целью и на каком основании, кому их передаёт, где и как долго хранит и как субъект персональных данных может воспользоваться своими правами.
1. Оператор и термины
1.1. Оператором персональных данных является Общество с ограниченной ответственностью «MOODO» (ООО «MOODO»), ИНН 312843850 (далее — Оператор). Оператор управляет сайтом moodo.uz, кабинетом продавца и ботом-ассистентом для Продавцов @moodo_robot.
1.2. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и иным законодательством Республики Узбекистан.
1.3. В Политике используются следующие термины:
- Сайт — маркетплейс moodo.uz, на котором Продавцы размещают товары, а Покупатели оформляют Заказы.
- Пользователь — любое лицо, которое открывает Сайт.
- Покупатель — Пользователь, вошедший на Сайт по номеру телефона.
- Аккаунт — учётная запись Покупателя. Создаётся автоматически при первом входе по номеру телефона.
- Продавец — независимый магазин, зарегистрированный в кабинете продавца и прошедший проверку документов. У Оператора есть собственный магазин «Moodo Store»: для его товаров Продавцом является сам Оператор.
- Заказ — оформленная на Сайте заявка Покупателя на покупку товаров одного или нескольких Продавцов.
- Заявка на подписку — отправленная Покупателем на Сайте просьба о регулярной доставке букетов. Заявка на подписку не является Заказом.
- Получатель — лицо, которому по указанию Покупателя передаётся Заказ, если это не сам Покупатель.
- Бот-ассистент — телеграм-бот @moodo_robot, который Продавец может подключить к своему бизнес-аккаунту Telegram, чтобы бот отвечал людям, пишущим Продавцу.
- Собеседник — лицо, которое пишет в Telegram Продавцу, подключившему Бота-ассистента.
- Персональные данные — информация, относящаяся к определённому физическому лицу или позволяющая его идентифицировать.
- Субъект — физическое лицо, к которому относятся персональные данные.
2. На что распространяется Политика
2.1. Политика распространяется на персональные данные, которые Оператор обрабатывает:
- при использовании Сайта — при входе, в Аккаунте, при оформлении Заказов, отправке заявок на подписку и отзывов, а также в технических журналах;
- при работе Бота-ассистента — в отношении Собеседников, а также Продавцов в части подключения Бота-ассистента к их аккаунтам Telegram;
- в кабинете продавца — в отношении Продавцов: при регистрации, подаче и проверке заявки на открытие магазина (пункты 3.17–3.18), а также в части сведений для получения выплат по Заказам, оплаченным онлайн (пункт 3.13).
2.2. Политика не регулирует обработку данных Продавцов при начислениях и выплатах по их магазинам, за исключением сведений, указанных в пунктах 3.13 и 3.17.
2.3. Политика не распространяется на сервисы третьих лиц, в том числе на Telegram: они обрабатывают данные по собственным правилам.
3. Какие данные обрабатываются и откуда они берутся
3.1. Вход и Аккаунт. Номер телефона Пользователь вводит сам, остальные сведения Сайт формирует автоматически:
- номер телефона — для входа по одноразовому коду; регистрации с паролем на Сайте нет;
- имя — при первом входе Аккаунту присваивается имя «Гость» с последними четырьмя цифрами номера телефона; своё имя Покупатель может указать в профиле;
- служебный адрес электронной почты в домене phone.moodo.uz, составленный из номера телефона, — создаётся автоматически и служит техническим идентификатором Аккаунта;
- сведения о запросах кода: номер телефона, код в виде хэша, время запроса и срок действия кода, число попыток ввода и время успешного входа;
- дата создания Аккаунта и дата изменения данных.
3.2. Профиль и адресная книга. Покупатель по желанию указывает в профиле и в разделе адресов:
- имя, номер телефона и адрес электронной почты вместо служебного;
- основной адрес доставки;
- адресную книгу — до 20 адресов с необязательными названиями; основной адрес книги дублируется в профиле.
3.3. Новый адрес, который вошедший Покупатель вводит при оформлении Заказа, автоматически сохраняется в адресную книгу его Аккаунта.
3.4. Заказ. При оформлении Заказа Покупатель указывает:
- имя и номер телефона заказчика — они подставляются из Аккаунта, их можно изменить;
- состав Заказа: товары, размер, количество;
- способ получения у каждого Продавца — доставка курьером или самовывоз;
- адрес доставки — если выбрана доставка курьером;
- дату и интервал доставки, отметку «нужно точное время»;
- способ оплаты;
- данные Получателя — если Заказ получает другой человек (пункт 3.6);
- отметку «анонимный отправитель» — просьбу не называть Получателю имя заказчика;
- комментарий к Заказу.
3.5. К Заказу также сохраняются номер, дата создания, статус (ожидает подтверждения, подтверждён Продавцом, отменён), цены позиций, Продавцы и связь с Аккаунтом. Дата и интервал доставки, адрес, способ оплаты, данные Получателя, отметка об анонимности и комментарий хранятся и передаются Продавцу одним текстовым примечанием к Заказу.
3.6. Данные Получателя. Если Заказ получает другой человек, Покупатель указывает его имя и номер телефона либо отмечает, что телефон неизвестен. Эти данные сообщает Покупатель, а не сам Получатель. Указывая их, Покупатель подтверждает, что вправе передать их Оператору и Продавцу для доставки Заказа.
3.7. Избранное и отзывы. Сайт хранит на сервере:
- список избранных товаров Покупателя;
- отзывы: оценку от 1 до 5, текст до 1200 символов, дату, товар и Заказ, к которому относится отзыв. Порядок публикации отзывов описан в разделе 12.
3.8. Город. Город Пользователь выбирает сам или поручает Сайту определить его по геолокации. Определение местоположения запускается по действию Пользователя и требует его разрешения в браузере; если разрешение было выдано ранее, Сайт может определить город при открытии без повторного запроса. Координаты сопоставляются с городом в самом браузере и на сервер не передаются — сохраняется только выбранный город (раздел 10).
3.9. Технические данные. Веб-сервер автоматически записывает в журналы сведения о каждом запросе: IP-адрес, дату и время, запрошенный адрес страницы или ресурса, код ответа, адрес страницы, с которой выполнен переход, и сведения о браузере и устройстве (User-Agent). Серверные приложения ведут служебные журналы работы; в них, в том числе, могут попадать номер телефона, указанный при входе, идентификаторы чатов Telegram, а при сбоях Бота-ассистента — фрагменты данных заявки, например имя получателя, номер телефона и адрес.
3.10. Бот-ассистент. Если Продавец подключил Бота-ассистента к своему бизнес-аккаунту Telegram, Бот-ассистент получает через Telegram сообщения, поступающие в чаты этого аккаунта, и обрабатывает:
- идентификатор чата, имя Собеседника в Telegram и его имя пользователя (username);
- тексты сообщений Собеседника, Продавца и Бота-ассистента, включая подписи к вложениям. Сами вложения — фотографии, голосовые сообщения, стикеры — Бот-ассистент не сохраняет и не распознаёт: в историю записывается только отметка о вложении;
- результат автоматической оценки того, относится ли переписка к покупке;
- состав выбранных товаров и данные заявки, которые Собеседник сообщает в переписке: имя получателя, номер телефона, дату и время доставки, адрес, примечание.
3.11. Бот-ассистент сохраняет сообщения всех Собеседников подключённого аккаунта, кроме других ботов, в том числе переписку, не связанную с покупками. Такая переписка может передаваться в сервис обработки текста, чтобы определить, относится ли она к покупке. Отвечает Бот-ассистент только в переписке, отнесённой к покупке.
3.12. О Продавце, подключившем Бота-ассистента, обрабатываются идентификатор и имя пользователя аккаунта Telegram, идентификаторы чатов для уведомлений и настройки Бота-ассистента: режим работы, рабочие часы, тон и дополнительные инструкции.
3.13. Сведения Продавца для выплат по онлайн-оплате. Чтобы платёжная система Multicard (multicard.uz) могла перечислять Продавцу причитающуюся ему часть оплаты Заказов, оплаченных онлайн, Продавец — в том числе до одобрения заявки на открытие магазина — указывает в кабинете продавца, в разделе «Получение оплаты» (пока заявка на проверке — на странице заявки), свою организационно-правовую форму: самозанятый, индивидуальный предприниматель или общество с ограниченной ответственностью. В зависимости от неё обрабатываются:
- самозанятый — ПИНФЛ и номер телефона, которые Продавец вводит сам. Оператор передаёт их в Multicard, чтобы проверить, что Продавец зарегистрирован как самозанятый в приложении Rahmat и подключил в нём Оператора как интеграционный сервис, и хранит их, чтобы знать, чей счёт подключён к выплатам, и не подключить одного самозанятого к нескольким магазинам. От Multicard Оператор получает и сохраняет результат проверки, фамилию, имя и отчество, дату регистрации и сведения о счетах самозанятого: идентификатор счёта в Multicard, код банка, название счёта и отметку основного счёта. Номер счёта сохраняется только в виде последних четырёх цифр, полный номер Оператор не хранит. Для выплат используется идентификатор основного счёта либо другого из полученных счетов, если Продавец выберет его;
- индивидуальный предприниматель или общество с ограниченной ответственностью — ПИНФЛ индивидуального предпринимателя или ИНН общества, которые Продавец вводит сам, а Оператор хранит, чтобы сопоставить с ними сведения от Multicard. Заявку на подключение к Multicard такой Продавец подаёт сам на сайте open.rhmt.uz, указывая, что работает через площадку Оператора, и проходит проверку Multicard. После неё Multicard сообщает Оператору идентификатор получателя платежей Продавца, и администратор Оператора вносит его в систему;
- при любой форме — статус подключения и время подключения; для самозанятого, кроме того, — время последней проверки, описание ошибки, если проверка не удалась, а также время и итог каждой проверки, по которым ограничивается их число.
3.14. Сведения, указанные в пункте 3.13, нужны для того, чтобы при оплате Заказа банковской картой онлайн платёжная система перечислила причитающуюся Продавцу часть оплаты на его счёт. Порядок распределения оплаты между Продавцом и Оператором описан в пункте 8.4 Публичной оферты.
3.15. Заявка на подписку. Покупатель, вошедший на Сайт, может оставить на странице цветочной подписки заявку на регулярную доставку букетов. В заявке он указывает:
- частоту доставок, срок подписки и размер букета;
- любимые цветы — по желанию, из предложенного списка;
- магазин, который будет собирать букеты, либо отметку «Любой продавец»;
- дату первой доставки и удобное время доставки;
- адрес доставки — основной адрес из Аккаунта подставляется автоматически, его можно изменить;
- по желанию — имя и номер телефона Получателя, если цветы получает другой человек; к этим данным применяется пункт 3.6;
- по желанию — комментарий к заявке.
3.16. К заявке на подписку сохраняются её номер, статус (новая, в работе, подписка оформлена, на паузе, отменена, отклонена), даты создания и изменения, связь с Аккаунтом, а также заметка сотрудника Оператора, который работает с заявкой. Вместе с заявкой сотрудникам Оператора показываются имя, номер телефона и адрес электронной почты из Аккаунта — по ним Оператор связывается с Покупателем, чтобы согласовать состав букетов, стоимость и график доставок. Заявка на подписку не является Заказом: Продавцу она автоматически не передаётся и оплаты не порождает.
3.17. Регистрация и заявка Продавца. При регистрации в кабинете продавца Продавец указывает имя, вид деятельности, номер телефона, адрес электронной почты и пароль; пароль хранится только в виде хеша. В заявке на открытие магазина Продавец указывает название, описание и логотип магазина, город, адрес и график работы, условия доставки, организационно-правовую форму (индивидуальный предприниматель или общество с ограниченной ответственностью), ИНН или ПИНФЛ, получателя выплат и номер карты или банковского счёта для выплат — в том виде, в каком их ввёл Продавец, — сведения о первом товаре, а также загружает документы (PDF или изображения, не более 10 файлов).
3.18. Документы заявки хранятся в базе данных Оператора, а не среди общедоступных файлов Сайта: их можно получить только из кабинета продавца этого Продавца и из панели управления Оператора, по ссылке без входа они недоступны.
3.19. Что Оператор не собирает. Сайт не запрашивает и не хранит данные банковских карт, не использует счётчики посещаемости, системы аналитики, рекламные пиксели, сторонние карты и геосервисы. Пароль, дату рождения и паспортные данные Сайт у Покупателя не запрашивает.
4. Цели обработки
4.1. Оператор обрабатывает персональные данные в следующих целях:
- вход на Сайт, создание и ведение Аккаунта;
- оформление Заказа, передача его Продавцу и исполнение: подтверждение, доставка или самовывоз, связь с Покупателем и Получателем;
- рассмотрение заявок на подписку: связь с Покупателем, согласование состава букетов, стоимости и графика доставок, организация доставок по согласованному графику и показ статуса заявки в Аккаунте;
- хранение истории Заказов, адресной книги и избранного в Аккаунте;
- публикация отзывов о товарах;
- показ Сайта для выбранного города и на выбранном языке;
- рассмотрение обращений, претензий и запросов субъектов персональных данных;
- защита от злоупотреблений (ограничение частоты запросов кода), обеспечение работоспособности Сайта и диагностика сбоев;
- работа Бота-ассистента: оценка того, относится ли переписка к покупке, подготовка ответов Собеседнику, подбор товаров из каталога, оформление заявки и передача её Продавцу;
- регистрация Продавца в кабинете продавца, рассмотрение его заявки и документов, открытие магазина на Сайте и связь с Продавцом по заявке;
- подключение Продавца как получателя выплат по Заказам, оплаченным онлайн: проверка самозанятого и его счетов в платёжной системе Multicard, определение счёта или получателя платежей, на которые платёжная система перечисляет Продавцу его часть оплаты;
- исполнение обязанностей, возложенных на Оператора законодательством Республики Узбекистан.
4.2. Оператор не направляет рекламных рассылок и не продаёт персональные данные.
5. Правовые основания обработки
5.1. Согласие субъекта. Перед отправкой номера телефона для входа Сайт сообщает Пользователю, что, продолжая, он даёт согласие на обработку персональных данных в соответствии с Политикой. Разрешение на определение местоположения Пользователь даёт отдельно в браузере и может отозвать его в настройках браузера.
5.2. Заключение и исполнение договора. Данные, необходимые для оформления и исполнения Заказа, обрабатываются для заключения и исполнения договора на условиях публичной оферты. Без них оформить Заказ нельзя.
5.3. Требования законодательства. Часть данных Оператор обрабатывает и хранит, чтобы исполнить обязанности, установленные законодательством Республики Узбекистан, в том числе ответить на запросы уполномоченных государственных органов.
5.4. Бот-ассистент. Переписка Собеседника обрабатывается, чтобы ответить на его обращение к Продавцу и по его инициативе подготовить и оформить заявку на покупку. Бота-ассистента подключает к своему аккаунту Telegram сам Продавец.
5.5. Сведения Продавца для выплат. Сведения, указанные в пункте 3.13, Продавец вводит в кабинете продавца сам и сам запускает их проверку; перед отправкой кабинет сообщает Продавцу, что, нажимая кнопку, он соглашается на их обработку в соответствии с Политикой. Идентификатор получателя платежей Multicard сообщает по заявке Продавца. Эти сведения обрабатываются, чтобы по запросу Продавца подключить его как получателя выплат по Заказам, оплаченным онлайн, и для расчётов с ним.
5.6. Заявка на подписку. Заявку Покупатель отправляет сам; под кнопкой отправки Сайт сообщает ему, что, отправляя заявку, он соглашается на обработку указанных в ней данных в соответствии с Политикой и с условиями подписки из пункта 6.9 публичной оферты. Данные заявки обрабатываются по просьбе Покупателя, чтобы согласовать с ним подписку и организовать доставки по согласованному графику.
5.7. Регистрация и заявка Продавца. Сведения регистрации и заявки Продавец вводит и отправляет сам; под кнопкой регистрации кабинет продавца сообщает ему, что, регистрируясь, он соглашается на обработку его персональных данных в соответствии с Политикой. Сведения обрабатываются по просьбе Продавца, чтобы рассмотреть его заявку, открыть магазин на Сайте и связываться с ним по заявке.
6. Кому передаются данные
6.1. Оператор передаёт персональные данные только перечисленным ниже получателям и только в объёме, необходимом для указанных целей:
| Получатель | Какие данные | Для чего |
|---|---|---|
| Продавец, товары которого входят в Заказ | Имя и номер телефона заказчика, состав Заказа, примечание с условиями доставки: адрес, дата и интервал, способ оплаты, данные Получателя, отметка об анонимности, комментарий. По согласованной подписке — только сведения, указанные в пункте 6.6 | Подтверждение и исполнение Заказа; доставки по согласованной подписке |
| Multicard (multicard.uz) — платёжная система | При оплате банковской картой онлайн: номер и сумма Заказа, наименования, количество и цены позиций для фискального чека, адрес возврата на Сайт. При подключении Продавца-самозанятого к выплатам: его ПИНФЛ и номер телефона (пункт 3.13) | Приём онлайн-оплаты, формирование фискального чека, возврат средств; проверка Продавца-самозанятого и получение сведений о его счетах для выплат |
| Eskiz (eskiz.uz) — сервис отправки SMS | Номер телефона и текст SMS, отправляемого при запросе кода входа | Отправка SMS при запросе кода входа на Сайт |
| Hetzner Online GmbH — хостинг-провайдер | Все данные, которые хранятся на серверах Сайта и Бота-ассистента | Размещение серверов в дата-центре в Хельсинки (Финляндия) |
| Сервис обработки текста, доступный через API-агрегатор aimlapi.com | Тексты сообщений из переписки Собеседника с Продавцом, в том числе сообщённые в ней имя, телефон и адрес; сведения о магазине, каталог и настройки Бота-ассистента Продавца | Работа Бота-ассистента — только у Продавцов, которые его подключили |
| Telegram | Ответы Бота-ассистента Собеседнику; заявки и уведомления Продавцу, включая имя получателя, телефон и адрес доставки; уведомления администраторам Оператора о новой заявке на подписку — только номер заявки и параметры подписки (частота, срок, размер, дата первой доставки), без имени, номеров телефонов, адреса и комментария | Переписка Бота-ассистента ведётся через Telegram; через него же администраторы Оператора узнают о новых заявках на подписку |
| Государственные органы | Сведения, указанные в запросе | В случаях и порядке, предусмотренных законодательством Республики Узбекистан |
6.2. Если Заказ содержит только товары магазина «Moodo Store», Продавцом является сам Оператор и данные такого Заказа другим Продавцам не передаются.
6.3. На дату редакции Политики Бот-ассистент использует модели gpt-4o и gpt-4o-mini. При каждом обращении к сервису обработки текста передаются сведения только одного диалога.
6.4. Внутри Оператора данные Аккаунтов, Заказов и заявок на подписку, сведения регистрации и заявок Продавцов, а также сведения о подключении Продавцов к выплатам по онлайн-оплате доступны через панель управления, вход в которую возможен только с учётной записью администратора.
6.5. Онлайн-оплата. Если Покупатель выбрал оплату банковской картой онлайн, оплату принимает Оператор через платёжную систему Multicard (multicard.uz). Платёжной системе передаются сведения, необходимые для проведения платежа и формирования фискального чека: номер и сумма Заказа, наименования, количество и цены позиций. Данные банковской карты вводятся на странице платёжной системы, Оператор их не получает и не хранит. После платежа Оператор получает от платёжной системы его результат, маскированный номер карты (без полного номера), название платёжной системы карты, номер телефона держателя карты (для карт Uzcard и Humo) и ссылку на фискальный чек; эти сведения хранятся вместе с Заказом. Возврат денежных средств при такой оплате проводится через платёжную систему на ту же карту.
6.6. Заявки на подписку. Заявки на подписку рассматривают сотрудники Оператора через панель управления (пункт 6.4); Продавцам они автоматически не передаются. Уведомление о новой заявке, которое администраторы Оператора получают в Telegram, персональных данных не содержит (пункт 6.1). Если по согласованию с Покупателем букеты по подписке собирает и доставляет Продавец, Оператор сообщает ему только сведения, нужные для доставки: адрес, дату и время, пожелания к составу, имя и номер телефона Покупателя или Получателя.
6.7. Заявки Продавцов. Сведения регистрации и заявки Продавца, включая документы, третьим лицам не передаются: их видят сам Продавец в кабинете продавца и администраторы Оператора в панели управления (пункт 6.4).
6.8. В иных случаях, кроме указанных в Политике или предусмотренных законодательством, Оператор персональные данные третьим лицам не передаёт.
7. Трансграничная передача
7.1. Серверы, на которых работают Сайт, его API и Бот-ассистент, размещены у хостинг-провайдера Hetzner Online GmbH в дата-центре в Хельсинки, Финляндия. Персональные данные, которые Оператор хранит на серверах, в том числе резервные копии базы данных, находятся за пределами Республики Узбекистан.
7.2. Сервис обработки текста, который использует Бот-ассистент, также находится за пределами Республики Узбекистан. Ему передаются только данные переписки с Продавцами, подключившими Бота-ассистента (пункт 6.1).
7.3. Данные между браузером Пользователя и серверами Оператора, а также между серверами Оператора и сервисом отправки SMS, платёжной системой, Telegram и сервисом обработки текста передаются по протоколу HTTPS.
7.4. Оператор не обрабатывает биометрические и генетические данные физических лиц и не оказывает услуг связи. Иные персональные данные законодательство Республики Узбекистан допускает хранить и обрабатывать за её пределами при соблюдении установленных им условий.
7.5. Предоставляя персональные данные, субъект соглашается на их трансграничную передачу и хранение за пределами Республики Узбекистан в целях, указанных в Политике.
8. Сроки хранения
8.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством.
8.2. Данные Аккаунта, профиля, адресной книги, избранного и отзывов хранятся, пока существует Аккаунт. Адрес, удалённый Покупателем из адресной книги, удаляется сразу.
8.3. Сведения о Заказах хранятся столько, сколько нужно для исполнения Заказа и рассмотрения претензий и споров, а также в течение сроков, установленных законодательством. Заявки на подписку, в том числе отменённые и отклонённые, хранятся в том же порядке: столько, сколько нужно для согласования и исполнения подписки и рассмотрения претензий и споров. Удаление Аккаунта не прекращает хранение таких сведений в этом объёме.
8.4. Код входа действует 5 минут; в базе данных он хранится в виде хэша. Использованным или просроченным кодом войти нельзя. Записи о запросах кода (номер телефона, время, число попыток) хранятся в базе данных и удаляются по запросу субъекта.
8.5. Токен сессии действует 7 дней. При выходе из Аккаунта он удаляется из браузера.
8.6. История диалогов Бота-ассистента, результаты оценки переписки и заявки хранятся, пока они нужны Продавцу для работы с покупателями. Отключение Бота-ассистента Продавцом эти данные не удаляет; удалить их можно по запросу субъекта или Продавца.
8.7. Сведения Продавца для выплат (пункт 3.13) хранятся, пока Продавец не сменит в кабинете продавца форму работы или не попросит их удалить, а также в течение сроков, установленных законодательством. При переходе с самозанятого на индивидуального предпринимателя или общество ПИНФЛ, номер телефона, фамилия, имя, отчество и сведения о счетах самозанятого удаляются автоматически. По запросу субъекта (пункт 11.4) сведения удаляются, если они не нужны для расчётов по уже проведённым платежам. Записи о времени и итоге проверок нужны только для ограничения их числа и удаляются автоматически по истечении 30 дней.
8.8. Журналы веб-сервера удаляются автоматически по графику ротации. Служебные журналы приложений хранятся в системном журнале сервера и перезаписываются автоматически по мере его заполнения.
8.9. Перед техническими работами Оператор создаёт резервные копии базы данных; они хранятся на том же сервере. Удалённые данные могут оставаться в ранее созданных резервных копиях до удаления этих копий.
8.10. Сведения в хранилище браузера и cookies находятся на устройстве Пользователя в течение сроков, указанных в разделе 10, или до их удаления Пользователем.
8.11. Сведения регистрации и заявки Продавца, включая документы, хранятся, пока у Продавца есть аккаунт в кабинете продавца, а после его закрытия — в течение сроков, установленных законодательством. По запросу Продавца (пункт 11.4) они удаляются раньше, если не нужны для расчётов с ним или исполнения требований законодательства.
9. Меры защиты
9.1. Оператор применяет следующие меры защиты персональных данных:
- Сайт, API и кабинет продавца работают только по HTTPS; запросы по незащищённому протоколу HTTP перенаправляются на HTTPS;
- API и приложение Сайта принимают соединения только от веб-сервера на том же сервере и напрямую из интернета недоступны;
- в базе данных код входа хранится в виде хэша, код действует 5 минут; число попыток ввода кода, частота и количество запросов кода ограничены;
- сессия подтверждается подписанным токеном с ограниченным сроком действия; по токену Покупателю доступны только его собственные Аккаунт, Заказы, заявки на подписку, адреса и отзывы;
- панель управления доступна только с учётной записью администратора;
- Бот-ассистент обращается к данным через API Оператора с отдельным служебным ключом доступа;
- данные банковских карт Сайт не собирает и не хранит;
- полный номер счёта Продавца не хранится — только последние четыре цифры; сохранённый ПИНФЛ Продавца показывается в кабинете продавца и панели управления частично скрытым, при проверке самозанятого ПИНФЛ, номер телефона и номер счёта записываются в служебные журналы только частично скрытыми; число проверок самозанятого ограничено, а ПИНФЛ, уже подключённый к выплатам одного магазина, для другого магазина в Multicard не отправляется;
- перед техническими работами создаются резервные копии базы данных.
9.2. Ни один способ передачи и хранения данных не гарантирует абсолютной защиты. Не сообщайте код входа другим лицам: сотрудникам Оператора и Продавцам он не нужен.
10. Cookies и хранилище браузера
10.1. Сайт хранит в браузере Пользователя только служебные сведения, необходимые для работы Сайта. Счётчики посещаемости, аналитика и реклама на Сайте не используются.
| Название | Тип | Что хранит |
|---|---|---|
| moodo.auth | localStorage | Токен сессии и копия данных Аккаунта, полученная с сервера, в том числе имя, номер телефона, адрес электронной почты и адрес. Удаляется при выходе из Аккаунта |
| moodo.cart | localStorage | Состав корзины. На сервер передаётся только при оформлении Заказа |
| moodo.city | localStorage | Выбранный город |
| moodo.askRecipient | localStorage | Настройка «Узнать адрес у получателя» |
| moodo.locale | localStorage | Выбранный язык |
| moodo_city | cookie, срок — 1 год | Выбранный город |
| moodo_locale | cookie, срок — 1 год | Выбранный язык |
10.2. Подробнее — в Политике использования cookies. Эти сведения Пользователь может удалить в настройках браузера; после удаления потребуется снова войти в Аккаунт, а корзина очистится.
11. Права субъекта и как ими воспользоваться
11.1. В соответствии с Законом Республики Узбекистан «О персональных данных» субъект вправе:
- получать сведения о том, обрабатывает ли Оператор его персональные данные, какие именно, в каких целях и кому передаёт;
- требовать исправления неполных или неточных данных;
- требовать удаления своих данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный государственный орган в сфере персональных данных или в суд.
11.2. Часть данных Покупатель правит сам в Аккаунте:
- имя, номер телефона и адрес электронной почты — в профиле;
- адреса доставки: добавить, изменить, удалить, выбрать основной — в разделе адресов;
- оценку и текст своих отзывов — в разделе отзывов;
- список избранного — в разделе избранного.
11.3. Историю своих Заказов Покупатель видит в разделе заказов, а свои заявки на подписку и их статусы — в разделе Мои подписки; там же можно отменить заявку, пока она имеет статус «Новая». Исправить данные заявки, которую уже взяли в работу, можно по адресу support@moodo.uz, указав номер заявки.
11.4. Кнопки удаления Аккаунта на Сайте нет. Удалить Аккаунт или отзыв, получить сведения об обработке данных, отозвать согласие или воспользоваться другими правами можно, направив запрос на адрес support@moodo.uz или через страницу Контакты и реквизиты. Оператор вправе попросить подтвердить, что запрос направлен владельцем Аккаунта.
11.5. Собеседник Продавца, подключившего Бота-ассистента, может направить запрос о своих данных тем же способом, указав своё имя пользователя Telegram и магазин, которому он писал.
11.6. Продавец видит в кабинете продавца статус подключения к выплатам и сохранённые сведения (ПИНФЛ — частично скрытым), может повторить проверку самозанятого и выбрать другой из полученных от Multicard счетов. Удалить эти сведения или воспользоваться другими правами Продавец может в порядке пункта 11.4.
11.7. Оператор рассматривает запросы в сроки, установленные законодательством Республики Узбекистан.
11.8. Оформить Заказ без входа на Сайт нельзя, поэтому после отзыва согласия и удаления Аккаунта оформлять Заказы с этим Аккаунтом невозможно. Сведения, которые Оператор обязан хранить по закону или которые нужны для исполнения уже оформленного Заказа, сохраняются в необходимом объёме (пункт 8.3).
12. Публикация отзывов
12.1. Оставить отзыв можно только на товар из Заказа, подтверждённого Продавцом.
12.2. На странице товара публикуются оценка, текст отзыва, дата и имя автора из профиля. Номер телефона, адрес и остальные сведения о Заказе вместе с отзывом не публикуются.
12.3. Под отзывом показывается текущее имя из профиля. Если Покупатель не менял имя, присвоенное при первом входе, отзыв будет подписан именем «Гость» с последними четырьмя цифрами его номера телефона. Изменив имя в профиле, Покупатель меняет подпись и под ранее опубликованными отзывами.
12.4. Отправляя отзыв, Покупатель соглашается на его публикацию. Не указывайте в тексте отзыва свои или чужие персональные данные. Изменить отзыв можно в разделе отзывов, удалить — по запросу через страницу Контакты и реквизиты.
13. Данные несовершеннолетних
13.1. Оператор не запрашивает дату рождения, не проверяет возраст Пользователей и сознательно не собирает персональные данные лиц, не достигших 18 лет.
13.2. Если законный представитель несовершеннолетнего узнает, что тот передал свои персональные данные Оператору, он может направить запрос об их удалении через страницу Контакты и реквизиты. Оператор удаляет такие данные, если их хранение не требуется по законодательству.
14. Изменение Политики
14.1. Оператор вправе изменять Политику. Действующая редакция всегда размещена на странице Политика конфиденциальности, там же указана дата последней редакции.
14.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.
14.3. Если законодательство требует нового согласия субъекта на обработку, предусмотренную новой редакцией, Оператор запрашивает такое согласие до начала этой обработки.
15. Реквизиты Оператора
15.1. Оператор персональных данных — Общество с ограниченной ответственностью «MOODO».
- Полное наименование
- Общество с ограниченной ответственностью «MOODO»
- Сокращённое наименование
- ООО «MOODO»
- ИНН
- 312843850
- Юридический адрес
- г. Ташкент, Алмазарский район, Bustonobod MFY, Qora daxasi, 37-uy, 9-xonadon
- Банк
- Филиал «Сагбан» АИКБ «Ипак Йули»
- Расчётный счёт
- 20208000307415235001
- МФО
- 01036
- Директор
- Ш. Самира
- Электронная почта
- info@moodo.uz
- Почта для обращений покупателей
- support@moodo.uz
- Сайт
- moodo.uz
15.2. Запросы субъектов персональных данных, обращения и претензии по вопросам обработки персональных данных направляются на адрес support@moodo.uz или через страницу Контакты и реквизиты.