Политика конфиденциальности

1. Оператор

Оператор персональных данных — [LEGAL ENTITY NAME — TO BE FILLED IN] (далее — «мы»). По вопросам обработки данных пишите на [CONTACT EMAIL — TO BE FILLED IN].

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы маркетплейса:

• Данные аккаунта: телефон, имя, логин и хэш пароля (сам пароль мы не храним), язык интерфейса, дата последнего входа.
• Регистрационные данные компании: наименование, ИНН, адрес, банковские реквизиты, сведения о руководителе и сотрудниках, которых вы указываете.
• Документы для проверки компании: свидетельство о регистрации, письмо банка, лицензии, сертификаты и другие файлы, которые вы загружаете.
• Торговые данные: предложения, заявки на покупку, запросы, сделки, договоры, спецификации, счета-фактуры (ЭСФ) и платёжные отметки.
• Переписка и вложения в чатах с другими компаниями, лабораториями, логистами и технологами.
• Фотографии и изображения, которые вы загружаете: фото товаров, логотипы и обложки компаний, фото профиля технолога.
• Данные сертификата E-IMZO при подтверждении компании или подписании договора: ФИО, ПИНФЛ, ИНН, должность, сведения о сертификате и сама подпись (PKCS#7). ФИО и ПИНФЛ хранятся в зашифрованном виде.
• Данные электронного документооборота Didox: документы, их статусы и подписи, сведения о компании из налогового реестра.
• Технические журналы: IP-адрес, время запросов, тип браузера или устройства, ошибки. Они нужны для безопасности и поиска сбоев.

3. Зачем мы их используем

• чтобы предоставлять Сервис: вход в кабинет, публикация предложений, запросы, сделки, чаты;
• чтобы проверять компании и защищать участников от мошенничества;
• чтобы оформлять и подписывать договоры и электронные документы;
• чтобы присылать уведомления о ваших сделках, запросах и сообщениях;
• чтобы обеспечивать безопасность, ограничивать злоупотребления и исправлять ошибки;
• чтобы выполнять требования налогового, гражданского и иного законодательства.

4. Правовые основания

Мы обрабатываем данные на основании вашего согласия, для заключения и исполнения договора с вами и вашей компанией, а также для выполнения обязанностей, установленных законом, — в соответствии с Законом Республики Узбекистан «О персональных данных» и другими применимыми нормами.

5. Кому мы передаём данные

Мы не продаём персональные данные. Мы передаём их только тем, кто помогает нам оказывать Сервис, и только в нужном объёме:

• Хостинг и хранение файлов — [HOSTING PROVIDER, COUNTRY — TO BE FILLED IN]. Файлы хранятся в нашем собственном S3-совместимом хранилище на этих серверах.
• Didox (оператор электронного документооборота, Узбекистан) — для проверки компании по налоговому реестру и для отправки договоров и ЭСФ, если вы выбрали этот способ подписания.
• E-IMZO (UNICON.UZ) — электронная цифровая подпись. Подпись создаётся модулем E-IMZO на вашем устройстве, а проверяется сервером проверки E-IMZO, который работает в нашей инфраструктуре.
• Telegram — доставка новостей и уведомлений через наш бот и канал. Если вы пользуетесь нашим мини-приложением в Telegram, Telegram передаёт нам ваш Telegram ID и имя.
• Anthropic и OpenAI (США) — поставщики моделей ИИ, с помощью которых мы классифицируем новости и анализируем тексты заявок и предложений. Им передаётся текст заявки или предложения, но не ваш телефон, логин или пароль. Это трансграничная передача данных.

Кроме того, мы раскрываем данные государственным органам, когда этого требует закон, и другой стороне сделки — в объёме, необходимом для самой сделки.

6. Сколько мы храним данные

• Данные аккаунта — пока аккаунт существует. После удаления аккаунта личные данные в нём стираются.
• Записи компании — сведения о компании, договоры, сделки, ЭСФ, подписанные документы и доказательства подписи — хранятся столько, сколько требует налоговое и гражданское законодательство, в том числе после удаления вашего аккаунта. Они принадлежат компании, а не отдельному пользователю.
• Переписка с другими компаниями остаётся у второй стороны как часть истории сделки.
• Журнал обращений к внешним сервисам — 90 дней; технические журналы сервера — не дольше, чем нужно для безопасности и поиска сбоев.

7. Ваши права

Вы вправе:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные — большую часть можно изменить в кабинете самостоятельно;
• удалить аккаунт — в приложении или на сайте, без обращения в поддержку;
• отозвать согласие на обработку, если она основана на согласии;
• обратиться в уполномоченный государственный орган по защите персональных данных.

Как удалить аккаунт и что при этом сохраняется, описано на странице «Удаление аккаунта».

8. Мобильные приложения

Мобильные приложения IMEX AI не отслеживают вас в других приложениях и на сайтах, не используют рекламные идентификаторы (IDFA, Google Advertising ID), не показывают рекламу и не передают данные рекламным сетям или брокерам данных.

9. Безопасность

Соединение с Сервисом шифруется (HTTPS). Пароли хранятся только в виде хэша, банковские реквизиты и данные сертификатов — в зашифрованном виде, доступ сотрудников ограничен и журналируется.

10. Возраст

Сервис предназначен для представителей компаний и не предназначен для лиц младше 18 лет.

11. Изменения политики

Мы можем обновлять эту политику. Дата последней редакции указана в начале страницы; о существенных изменениях мы сообщим в Сервисе.

12. Контакты

Вопросы о персональных данных и запросы на реализацию ваших прав направляйте на [CONTACT EMAIL — TO BE FILLED IN].