Документы / Политика конфиденциальности

Политика конфиденциальности

Действует с 6 октября 2026 · Русский · O‘zbekcha

Эта Политика объясняет, какие персональные данные собирает платформа Super Market, зачем, кому их передаёт, где и сколько хранит и как вы можете ими управлять. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 (далее — Закон).

1. Кто мы

Оператор персональных данных — индивидуальный предприниматель (ЯТТ) ANVAROV SHAHZODBEK XOJIMUROD O‘G‘LI, запись в ЕГРСП № 7967982 от 25.08.2026, адрес: г. Ташкент, Юнусабадский район, Регистон, 6-тор кўчаси, 10-уй (далее — «Super Market», «мы»).

Связаться с нами: +998 50 576 47 23, Telegram: @super_market_support.

2. Где действует Политика

Политика распространяется на:

• приложение Super Market для покупателей;
• приложение SM Магазин для владельцев и сотрудников магазинов;
• приложение Super Market Курьер — для курьеров магазинов и курьеров «по пути»;
• кассовую программу и веб-панели магазинов и администрации на super-market.uz;
• Telegram-бота Super Market, через который приходят коды входа и приглашения в семью.

Super Market — это платформа. Товары продают магазины (самостоятельные продавцы). Данные, нужные для выполнения заказа, получает магазин, в котором вы покупаете. Учёт продаж на кассе, долгов (насия) и сотрудников ведёт сам магазин — по этим данным магазин отвечает перед вами как самостоятельный оператор, а мы храним и обрабатываем их по его поручению.

3. Какие данные мы собираем

3.1. Покупатели

• Номер телефона — для входа по одноразовому коду.
• Имя, фамилия, по желанию — дата рождения и пол.
• Адреса доставки: адрес, подъезд, этаж, квартира, комментарий и точка на карте.
• Заказы: состав, суммы, магазин, время, статусы, комментарий к заказу, способ оплаты.
• Настройки: язык, город, согласие на уведомления о заказах и об акциях, дата согласия с офертой.
• Избранные товары, история уведомлений в приложении.
• «Моя семья»: участники семьи, подпись участника (например, «Жена»), списки покупок и напоминания.
• «Хочу доставку»: отметка магазина, который вам пока не доставляет, и точка вашего адреса.
• Долги (насия), если вы покупаете в долг в магазине: номер телефона, имя, суммы, сроки, платежи и ваши споры «Это не я».

3.2. Курьеры «по пути»

• Номер телефона, код курьера (вида KR-12345), транспорт, дата согласия с Условиями для курьеров.
• Данные проверки личности, которые вносит продавец магазина, сверив ваш паспорт или ID-карту: ФИО, дата рождения, тип документа, магазин и сотрудник, проводивший проверку, результат. Скан или фото документа мы не храним, номер документа целиком — тоже: сохраняется только криптографический отпечаток (HMAC) из типа документа, ФИО, даты рождения и последних 4 цифр номера. Он нужен, чтобы один документ не использовался для нескольких аккаунтов.
• Статус «Ищу заказы», выбранная точка назначения («куда иду») и текущее местоположение (см. раздел 5).
• Принятые и доставленные заказы, начисления, удержания и выплаты, нарушения и жалобы, уровень курьера.
• Точки «Дом» и «Работа», если вы их сохраняете, хранятся только на вашем телефоне.

3.3. Владельцы, сотрудники магазинов и штатные курьеры

• Номер телефона, ФИО, роль и права, магазины, в которых работает сотрудник.
• Для штатных курьеров — логин и хеш пароля, транспорт, статус смены и текущее местоположение во время смены.
• Действия в системе: продажи, кассовые смены, документы, история изменений заказов.
• Реквизиты для вывода денег с баланса магазина — расчётный счёт и МФО банка или номер карты, которые указывает владелец или сотрудник с правом вывода, а также суммы и история заявок на вывод.
• Хеш PIN-кода кассира. Биометрия (отпечаток, Face ID) для разблокировки «SM Магазин» проверяется только на устройстве и нам не передаётся.

3.4. Технические данные

• Push-токен устройства (Firebase Cloud Messaging), платформа (iOS/Android), язык.
• Сессии входа: время, срок действия, название приложения/устройства (User-Agent). Токены и коды входа хранятся только в виде хешей.
• Технические журналы сервера (время, адрес запроса, код ответа) для защиты и устранения сбоев. Веб-сервер может записывать IP-адрес.
• Обезличенная статистика главной страницы: число показов и нажатий блоков в день по магазину. Факт показа рекламной кампании конкретному пользователю (не чаще одного в день) — для расчётов с рекламодателем.

Мы не используем сторонние SDK аналитики и рекламных сетей и не отслеживаем вас в других приложениях и на сайтах.

3.5. Фотографии, которые загружают магазины

Магазины загружают фото товаров, полок, логотипов, баннеров и накладных поставщиков. Мы просим не снимать людей и личные документы. Фото накладных и полок передаются в сервис искусственного интеллекта для распознавания товаров (см. раздел 8).

4. Зачем мы обрабатываем данные

Основания обработки — ваше согласие, которое вы даёте при входе (флажок согласия с офертой / Условиями для курьеров и этой Политикой), исполнение договора с вами и обязанности, установленные законодательством Республики Узбекистан.

5. Геолокация

• Покупатель. Приложение запрашивает местоположение, только когда открыта карта — чтобы показать магазины рядом и помочь указать адрес. Мы храним не ваше перемещение, а только адреса, которые вы сохранили, и точку «Хочу доставку».
• Курьер «по пути». Местоположение передаётся, только когда вы включили «Ищу заказы» или у вас есть активный заказ. В это время на Android показывается постоянное уведомление «Ищу заказы по пути», на iOS — системный индикатор геолокации. Точка отправляется не чаще примерно раза в 10 секунд и при перемещении. На сервере хранится только последняя точка — историю маршрута мы не храним. Выключите «Ищу заказы» и завершите заказы — передача прекращается.
• Штатный курьер магазина. Местоположение передаётся только во время смены («Вы на смене»), хранится только последняя точка.
• Покупатель видит точку, имя, телефон и транспорт курьера только пока заказ в пути. Курьер «по пути» видит в ленте лишь примерный район покупателя (с точностью около 300 м); точный адрес — после принятия заказа, телефон покупателя — после получения заказа в магазине.

Доступ к геолокации можно отключить в настройках телефона в любой момент; без него не работает подбор заказов курьеру и определение адреса на карте.

6. Платежи

Онлайн-оплата проходит на страницах платёжных систем Payme и Click. Данные банковской карты вы вводите у них — мы их не получаем и не храним. Мы получаем от платёжной системы номер транзакции, сумму и статус платежа. Запросы платёжных систем сохраняются в журнале для разбора спорных случаев. Если магазин принимает оплату наличными при получении, мы фиксируем только способ оплаты.

7. Уведомления и реклама

• Уведомления о заказах и об акциях можно отдельно отключить в приложении: Профиль → Настройки → Уведомления, а также в настройках телефона.
• Telegram-бот используется для кодов входа и приглашений в семью; уведомления о заказах в Telegram не дублируются.
• На главной странице могут показываться блоки брендов, помеченные «Реклама». Реклама подбирается по магазину и городу, а не по вашему профилю. Мы не передаём рекламодателям ваши персональные данные — только суммарное число показов.

8. Кому мы передаём данные

Мы не продаём персональные данные. Передаём их только в объёме, необходимом для работы сервиса:

• Магазину, в котором вы сделали заказ: имя, телефон, адрес и состав заказа. Сотрудники магазина обязаны использовать их только для выполнения заказа.
• Курьеру (штатному или «по пути»): имя, адрес и телефон — на этапах, описанных в разделе 5.
• Покупателю — имя, телефон, транспорт и местоположение курьера во время доставки. Имя курьера «по пути» берётся из подтверждённых данных документа.
• Магазину, проверяющему курьера, — код курьера, телефон, ФИО, уровень и число доставок.
• Участникам вашей семьи в «Моей семье» — ваше имя, номер телефона, подпись и списки покупок.
• Поставщикам услуг, которые обрабатывают данные по нашему поручению:

Часть этих сервисов размещена за пределами Узбекистана. Им передаются только перечисленные данные; основная база данных находится в Узбекистане (раздел 9). Используя приложение, вы соглашаетесь на такую передачу.

• Государственным органам — только по основаниям и в порядке, установленным законом.

9. Где хранятся данные

В соответствии со статьёй 27-1 Закона персональные данные граждан Республики Узбекистан собираются, обрабатываются и хранятся на серверах, физически расположенных на территории Республики Узбекистан: [хостинг-провайдер, город]. Там же находятся база данных и хранилище файлов (фото).

10. Сколько мы храним данные

• Аккаунт покупателя — пока вы им пользуетесь. После удаления аккаунта профиль, адреса, избранное, устройства и уведомления удаляются сразу.
• Заказы и платежи — не менее 5 лет для бухгалтерского и налогового учёта. После удаления аккаунта они хранятся обезличенными: без телефона, адреса и комментариев, точка доставки огрубляется примерно до 1 км.
• Долги (насия) хранит магазин, пока долг не погашен или не списан, и далее — в сроки учёта магазина.
• Курьеры «по пути» — пока действует аккаунт; начисления и выплаты — не менее 5 лет; отпечаток документа и сведения о блокировке — до 3 лет после удаления аккаунта, чтобы заблокированный курьер не зарегистрировался повторно.
• Коды входа действуют 5 минут; сессия — до 30 дней без входа.
• Технические журналы — до 90 дней.

11. Удаление аккаунта

Покупатель может удалить аккаунт в приложении: Профиль → Настройки → Удалить аккаунт. Курьеры и сотрудники, а также все, у кого нет доступа к приложению, могут отправить запрос через веб-форму на странице https://super-market.uz/delete-account/ru или в поддержку. Подробно о том, что удаляется и что остаётся, — на этой странице.

12. Ваши права

В соответствии с Законом вы вправе:

• знать, обрабатываются ли ваши данные, и получить их копию;
• исправить или дополнить неточные данные (имя, адреса и настройки можно изменить в приложении);
• отозвать согласие и потребовать удаления данных, кроме тех, которые мы обязаны хранить по закону;
• возразить против уведомлений об акциях;
• обжаловать наши действия в уполномоченном государственном органе или в суде.

Напишите в Telegram @super_market_support с номера телефона вашего аккаунта. Мы ответим в течение 10 рабочих дней. Для защиты данных мы можем попросить подтвердить номер кодом.

13. Как мы защищаем данные

Соединение с сервером шифруется (HTTPS). Коды входа, токены сессий, пароли и PIN-коды хранятся только в виде хешей. Ключи внешних сервисов шифруются. Доступ сотрудников магазинов ограничен ролями и магазинами. Доступ к серверу есть только у уполномоченных лиц.

14. Дети

Приложение покупателя не предназначено для лиц младше 16 лет. Курьером «по пути» можно стать только с 18 лет — возраст проверяется по документу. Если вы узнали, что ребёнок передал нам данные, напишите нам — мы их удалим.

15. Изменения Политики

Мы можем обновлять Политику. Новая редакция публикуется на https://super-market.uz/privacy/ru с датой вступления в силу. О существенных изменениях мы сообщим в приложении.

16. Контакты

ЯТТ ANVAROV SHAHZODBEK XOJIMUROD O‘G‘LI
Запись в ЕГРСП: № 7967982 от 25.08.2026
Адрес: г. Ташкент, Юнусабадский район, Регистон, 6-тор кўчаси, 10-уй
Телефон: +998 50 576 47 23
Telegram: @super_market_support