Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») объясняет:

• какие персональные данные мы собираем;
• для чего мы их используем и кому передаём;
• как долго храним данные и как их защищаем;
• какие права у вас есть.

1.2. Политика применяется к интернет-магазину на сайте nevel.uz (включая его поддомены), к контакт-центру Nevel (телефон +998 71 209 21 21), к переписке с нашими сотрудниками в мессенджерах и к покупкам в наших шоурумах — в той части, в которой эти данные попадают в единый профиль покупателя (раздел 4.5) (далее вместе — «Сервис»).

1.3. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 (далее — «Закон о персональных данных») и иными актами законодательства Республики Узбекистан.

1.4. Политика является неотъемлемой частью Публичной оферты Nevel. Пожалуйста, ознакомьтесь с ней до начала использования Сервиса.

2. Термины

• Персональные данные — информация, зафиксированная на электронном, бумажном или ином материальном носителе, относящаяся к определённому физическому лицу или дающая возможность его идентифицировать.
• Покупатель, вы — физическое лицо, которое пользуется Сервисом, в том числе действуя от имени организации.
• Профиль покупателя — запись в нашей учётной системе, связанная с вашим номером телефона.
• Заказ — оформленный на сайте заказ товаров с доставкой или самовывозом из шоурума.
• Обработка — любое действие или совокупность действий с персональными данными: сбор, систематизация, хранение, изменение, дополнение, использование, предоставление, распространение, передача, обезличивание и уничтожение.

3. Кто обрабатывает ваши данные

3.1. Собственником и оператором базы персональных данных Сервиса является ООО «ELECTRO DEVICE TEAM» (ИНН (СТИР) 308926898; далее — «Nevel», «мы»).

• Юридический адрес: Республика Узбекистан, г. Ташкент, Алмазарский район, ул. Уста Ширин, 125
• Обращения по вопросам персональных данных: [email protected]
• Телефон: +998 71 209 21 21
• Telegram: t.me/nevel_uz
• Лицо, ответственное за организацию обработки и защиты персональных данных: директор ООО «ELECTRO DEVICE TEAM» ([email protected])

3.2. Nevel продаёт электротехнические товары напрямую: через интернет-магазин, контакт-центр и шоурумы. Мы сами принимаем Заказ, получаем оплату и передаём товар — посредников-продавцов в Сервисе нет.

4. Какие данные мы собираем

4.1. Данные, которые вы предоставляете сами на сайте:

• номер телефона — для регистрации и входа (вход выполняется по одноразовому SMS-коду, пароль не используется);
• имя — его мы запрашиваем при первом входе, чтобы обращаться к вам и указывать получателя Заказа;
• адреса доставки — тип адреса (дом или офис), адрес одной строкой, контактный телефон для курьера и, если вы отметили точку на карте, её координаты;
• данные организации — для офисного адреса по желанию: название организации и ИНН (для документов);
• данные Заказа — товары и количество, способ получения (доставка или самовывоз и выбранный шоурум), адрес, контактные имя и телефон, способ оплаты, сумма, комментарий;
• список товаров для быстрого заказа — коды или названия товаров, которые вы вставили или загрузили файлом. Мы используем их только для поиска товаров и не храним сам файл.
• фото и номер телефона из поиска по фото — фото, загруженные в поиск по фото, и оставленный номер телефона хранятся до 90 дней и используются только для подбора товара и улучшения поиска.

4.2. Данные, которые собираются автоматически:

• Технические данные — IP-адрес, тип браузера и устройства, время и адрес запроса. Они хранятся в журналах сервера для обеспечения безопасности и устранения неполадок. При запросе кода входа мы сохраняем также IP-адрес, с которого он запрошен.
• Код входа — хранится только в виде криптографического хэша, действует 5 минут; количество попыток ввода ограничено.
• Статус Заказа — время оформления, подтверждения, сборки, отправки, доставки или отмены, причина отмены.
• Геолокация — только с вашего разрешения в браузере. Мы используем её, чтобы показать на карте ближайшую точку и подсказать адрес. Геолокация хранится в браузере не более 30 минут и не сохраняется в вашем профиле. На сервер попадают только координаты адреса, который вы сами сохранили.
• Поисковые запросы — текст запроса и число найденных товаров. Мы храним их без привязки к вам, к вашему IP-адресу или устройству и используем только для улучшения каталога и поиска.
• Данные веб-аналитики — см. раздел 13.

4.3. Данные об оплате. При онлайн-оплате через Multicard мы получаем идентификатор транзакции, сумму, статус и время оплаты, платёжную систему, маскированный номер карты (первые 6 и последние 4 цифры), последние 4 цифры номера телефона, привязанного к карте, и ссылку на чек. Полный номер карты, срок её действия и код подтверждения вводятся только на странице Multicard или в платёжном приложении, к нам не поступают и нами не хранятся. При оплате организацией по банковскому переводу мы получаем сведения о платеже от банка (раздел 6.4).

Привязка карты. Если вы привяжете карту, номер, срок действия и SMS-код вы вводите только на странице Multicard, и хранит их только Multicard. Мы храним лишь маскированный номер карты, платёжную систему и платёжный токен — до тех пор, пока вы не удалите карту в разделе «Мои карты». Каждая оплата сохранённой картой подтверждается SMS-кодом. Сохранённая карта действует только для оплаты на сайте nevel.uz.

4.4. Звонки и сообщения.

• Звонки в контакт-центр. Когда вы звоните нам или мы звоним вам, мы фиксируем номер телефона, дату, время и продолжительность звонка, сотрудника, который принял звонок, и его заметки. Разговоры записываются — об этом сообщается в начале звонка. Голосовые сообщения, оставленные в нерабочее время, передаются ответственным сотрудникам.
• Переписка в мессенджерах. Если вы пишете нам в Telegram или WhatsApp, мы видим то, что вы сами отправляете (имя профиля, номер телефона, если он открыт, текст и файлы). Мессенджер обрабатывает данные по своим правилам.

4.5. Единый профиль покупателя. Ваш номер телефона связывает в одном профиле данные из разных каналов:

• Заказы на сайте;
• звонки в контакт-центр;
• покупки в шоурумах, если при покупке вы назвали номер телефона, в том числе покупки с отсрочкой платежа (в долг) и уведомления о них в Telegram-боте Nevel;
• ранее существовавшие записи в нашей учётной системе.

Так закреплённый за вами менеджер видит историю ваших обращений и покупок. Если при первом входе на сайт профиль с вашим номером уже существует, мы используем его, а не создаём новый.

4.6. Чего мы не собираем. Мы не запрашиваем:

• дату рождения и пол;
• паспортные данные;
• список контактов;
• биометрические данные;
• данные банковской карты.

5. Цели и правовые основания обработки

5.1. Мы обрабатываем персональные данные для следующих целей:

5.2. Сейчас мы не направляем рекламных сообщений: ни рекламных SMS, ни рекламных писем, ни рекламных сообщений в мессенджерах. SMS мы направляем только для входа на сайт. Если мы начнём рекламные рассылки, то только с вашего отдельного согласия: отметка о согласии не будет проставлена заранее, отозвать согласие можно будет в любой момент в личном кабинете или по ссылке в сообщении. Рекламные SMS не направляются с 18:00 до 09:00.

5.3. Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки персональных данных.

5.4. Мы не используем ваши данные в целях, не указанных в настоящей Политике. Для обработки в новой цели мы запросим ваше согласие.

6. Кому мы передаём данные

6.1. Мы не продаём ваши персональные данные и не передаём их рекламным сетям. Данные передаются только перечисленным ниже получателям и только в объёме, необходимом для соответствующей цели.

6.2. Курьер и служба доставки. Заказ доставляет курьер Nevel или служба доставки, которую менеджер согласует с вами при подтверждении Заказа. Курьер или служба доставки получает имя получателя, контактный телефон, адрес и состав отправления — только для доставки Заказа.

6.3. Платёжная система Multicard (multicard.uz) получает номер Заказа, сумму и состав Заказа — названия Товаров, коды ИКПУ, количество и цены (для электронного фискального чека). Персональные данные Покупателя (имя, телефон, адрес) мы Multicard не передаём. Данные карты вы вводите непосредственно на странице Multicard или в платёжном приложении (Payme, Click, Uzum), на которое вас перенаправит Multicard; они обрабатывают их по своим правилам.

6.4. Банки — при оплате Заказа организацией по банковскому переводу: реквизиты и сведения о платеже.

6.5. Налоговые органы. Данные фискального чека (перечень покупок и сумма) передаются через оператора фискальных данных в соответствии с законодательством.

6.6. SMS-провайдер Eskiz (Республика Узбекистан) получает номер телефона и текст сообщения с кодом входа — только для доставки SMS.

6.7. Хостинг-провайдер Timeweb (Российская Федерация, г. Санкт-Петербург). На его серверах хранятся данные Сервиса, кроме записей разговоров и голосовых сообщений контакт-центра (п. 7.1). Провайдер предоставляет только техническую инфраструктуру и не использует данные в собственных целях.

6.8. Cloudflare, Inc. (США) — защита и ускорение сайта (через инфраструктуру Cloudflare проходит трафик сайта, включая IP-адреса посетителей) и хранение резервных копий базы данных.

6.9. Яндекс (ООО «Яндекс», Российская Федерация):

• Яндекс Карты и подсказки адресов. При выборе адреса на карте Яндексу передаются IP-адрес, просматриваемая область карты, введённый текст адреса и, если вы дали разрешение, ваша геолокация.
• Яндекс Метрика — см. раздел 13.

6.10. Google LLC (США) — Google Analytics, см. раздел 13.

6.11. Telegram. Наши сотрудники используют Telegram для внутренних уведомлений: о новом Заказе (номер Заказа, имя, телефон, адрес и состав) и о голосовых сообщениях, оставленных в контакт-центре. Переписка с вами в Telegram также проходит через его серверы.

6.12. Государственные органы — только в случаях, предусмотренных законодательством, и на основании официального запроса.

6.13. Правопреемник — при реорганизации ООО «ELECTRO DEVICE TEAM» или передаче бизнеса другому лицу. Условия настоящей Политики при этом сохраняются.

6.14. Если для исполнения Заказа ваши данные получает третье лицо, не указанное в этом разделе, мы уведомим вас об этом в течение трёх дней.

7. Трансграничная передача данных

7.1. Серверы Сервиса расположены в Российской Федерации. Постановлением Кабинета Министров Республики Узбекистан от 29 июля 2026 года № 415 Российская Федерация включена в перечень государств, обеспечивающих надлежащую защиту прав субъектов персональных данных. Поэтому хранение данных на этих серверах соответствует статьям 15 и 27-1 Закона о персональных данных. Сервер телефонии контакт-центра, на котором хранятся записи разговоров и голосовые сообщения, расположен в Республике Узбекистан.

7.2. Данные, передаваемые Яндексу (раздел 6.9), также поступают в Российскую Федерацию.

7.3. Данные, передаваемые Cloudflare и Google (разделы 6.8, 6.10), могут поступать в Соединённые Штаты Америки. США включены в указанный перечень в отношении организаций, участвующих в программе EU-U.S. Data Privacy Framework; Cloudflare, Inc. и Google LLC в ней участвуют.

7.4. Мы не собираем данные, подлежащие обязательному хранению на территории Республики Узбекистан (биометрические и генетические данные).

8. Сроки хранения

8.1. Мы храним персональные данные не дольше, чем это необходимо для целей обработки или требуется по закону:

8.2. По истечении срока хранения данные уничтожаются или обезличиваются так, что их больше нельзя связать с вами.

9. Как мы защищаем данные

9.1. Мы принимаем правовые, организационные и технические меры для защиты персональных данных, в том числе:

• все соединения с сайтом зашифрованы (HTTPS/TLS);
• вход выполняется по одноразовому SMS-коду; код хранится только в виде хэша, число попыток ввода и частота запросов ограничены;
• ключ сеанса входа хранится в cookie-файле, недоступном для скриптов страницы;
• данные банковской карты к нам не поступают;
• доступ сотрудников к данным ограничен ролями: каждый видит только то, что нужно для его работы;
• резервные копии базы данных хранятся отдельно от основного сервера.

9.2. Если произойдёт утечка персональных данных:

• в течение 24 часов мы уведомим уполномоченный государственный орган;
• в течение 72 часов представим ему отчёт о причинах инцидента и принятых мерах;
• если инцидент затрагивает вас, мы уведомим и вас.

10. Ваши права

10.1. Вы вправе:

• получать сведения об обработке ваших данных: какие данные обрабатываются, на каком основании и в каких целях, кому они переданы, как долго хранятся, передаются ли за рубеж;
• знакомиться со своими данными и получать их копию;
• требовать уточнения неточных или устаревших данных (имя и адреса вы можете изменить сами в личном кабинете);
• отозвать согласие (для веб-аналитики — в настройках cookie на сайте; для геолокации — в настройках браузера);
• требовать удаления данных или прекращения их обработки;
• обжаловать наши действия в уполномоченный государственный орган в сфере персональных данных или в суд.

10.2. Как обратиться.

• Направьте обращение на [email protected] и укажите номер телефона, привязанный к профилю.
• Для подтверждения вашей личности мы можем отправить на этот номер код.
• Мы ответим в течение 10 (десяти) дней.
• Если мы откажем в выполнении запроса, то письменно объясним причину.

10.3. Удаление аккаунта. Удалить аккаунт можно:

• в личном кабинете: «Профиль» → «Удалить аккаунт»;
• написав на [email protected].

При удалении аккаунта:

• ваше имя, номер телефона и адреса удаляются или необратимо обезличиваются во всём профиле покупателя (раздел 4.5);
• все сеансы входа завершаются;
• записи о Заказах, платежах и покупках сохраняются для налогового учёта в виде, не позволяющем связать их с вами;
• если у вас есть неполученный Заказ, незавершённый возврат, гарантийное обращение или задолженность, аккаунт будет удалён после их завершения; до этого мы прекратим любую иную обработку данных.

Позже вы можете снова войти на сайт по тому же номеру телефона — будет создан новый профиль.

11. Возрастные ограничения

Оформлять Заказы могут лица, достигшие 18 лет. Если нам станет известно, что мы получили персональные данные несовершеннолетнего без согласия его законного представителя, мы удалим такие данные.

12. Представители организаций

12.1. Если вы оформляете Заказ от имени организации, мы обрабатываем ваши контактные данные (имя, телефон) и данные организации (название, ИНН, реквизиты) для заключения и исполнения договора с этой организацией.

12.2. Организация обязана ознакомить своих представителей с настоящей Политикой. Права представителей — те же, что указаны в разделе 10.

13. Cookie-файлы и веб-аналитика

13.1. Сайт сохраняет в вашем браузере:

Первые пять строк технически необходимы для работы сайта и устанавливаются всегда.

13.2. Веб-аналитика. Чтобы понимать, как посетители пользуются сайтом, мы используем Google Analytics (Google LLC) и Яндекс Метрику (ООО «Яндекс»). Они получают:

• IP-адрес (Google Analytics — в укороченном виде), сведения о браузере и устройстве, просмотренные страницы и источник перехода;
• события: добавление в корзину, начало оформления, покупка (номер Заказа, сумма и товары — без имени, телефона и адреса);
• в Яндекс Метрике включён Вебвизор: он записывает действия на странице (прокрутку, клики, движение курсора). Содержимое полей ввода с личными данными (телефон, код входа, имя, адрес) в записи скрывается.

13.3. Аналитические cookie устанавливаются только с вашего согласия, выраженного в баннере при первом посещении сайта. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу страницы. Отказ от аналитики не влияет на работу сайта.

14. Изменение Политики

14.1. Мы можем обновлять Политику. О существенных изменениях мы сообщим на сайте не менее чем за 10 дней до их вступления в силу.

14.2. Для обработки ваших данных в новой цели мы запросим новое согласие.

14.3. Действующая и предыдущие редакции Политики доступны на странице nevel.uz/legal/privacy.

15. Контакты

ООО «ELECTRO DEVICE TEAM» · ИНН (СТИР) 308926898 · Республика Узбекистан, г. Ташкент, Алмазарский район, ул. Уста Ширин, 125 · [email protected] · +998 71 209 21 21 · Telegram t.me/nevel_uz

Политика составлена на узбекском и русском языках. В случае расхождений преимущественную силу имеет текст на узбекском языке.