Политика конфиденциальности

1. Кто обрабатывает данные

Владелец сайта bomo.tj и ответственное лицо по вопросам обработки данных — Гайбуллоев Убайдулло, ИНН 046457243, РЯМ (ЕИН) 0230108670. Контакты и предоставленные регистрационные сведения приведены на странице «Реквизиты и контакты».

Политика относится к сайту, личным кабинетам и связанным функциям bomo.tj. Независимый магазин получает сведения по своей части покупки и отвечает за дальнейшее использование этих сведений при выполнении заказа.

2. Какие сведения используются

3. Кому передаются сведения

• Продавцу — данные для выполнения только его части покупки; назначенному сотруднику — в пределах предоставленных прав. Администратору — сведения, необходимые для управления площадкой и рассмотрения обращений.
• SMS-провайдеру smsgate.tj — номер получателя и текст отправляемого сообщения, включая одноразовый код.
• Telegram — сообщения и идентификатор чата при добровольном подключении уведомлений в кабинете. Переписка и уведомления в Telegram обрабатываются также по правилам этого сервиса.
• Поставщикам инфраструктуры — в объёме, необходимом для размещения, защиты и резервного копирования сайта.
• Государственным органам — при наличии законного основания и в необходимом объёме. Общедоступная публикация клиентской базы не предусмотрена.

4. Статистика и Google Analytics

Внутренняя статистика использует случайные идентификаторы посещения, их отпечатки, путь разрешённой страницы, источник перехода и категорию устройства. В её таблицах нет имени, телефона, адреса доставки или IP-адреса посетителя. Это не означает, что IP-адрес не обрабатывается сетью, хостингом или сторонними сервисами при установлении соединения.

На публичных страницах каталога подключён Google Analytics 4. Google получает сведения о просмотре и устройстве и использует свои cookie. Контактные данные, содержимое форм, приватные кабинеты, поисковые запросы и произвольные параметры URL в отправляемые события не включаются. Рекламная персонализация отключена.

Сигналы Do Not Track и Global Privacy Control учитываются встроенными средствами статистики. Подробности локального хранения и управления браузером приведены в документе «Cookie и аналитика».

5. Хранение и защита

Данные хранятся в базе сайта; применяются разграничение доступа, HTTPS и отдельные резервные копии. Сеансы входа действуют до 365 дней с продлением; их срок не равен сроку хранения истории покупки. Внутренние события посещений удаляются по истечении 90 дней.

Аккаунт, история покупок, обращения, учёт комиссии и журналы действий не удаляются автоматически через 90 дней. Они сохраняются для работы кабинета, исполнения обязательств, рассмотрения споров и необходимого учёта; прекращение ненужной обработки и удаления рассматриваются по обращению. Сведения, для которых сохраняется обязательное основание хранения, не уничтожаются лишь из-за выхода из аккаунта.

Инфраструктура размещения сайта и отдельные поставщики, в том числе Google и Telegram, могут находиться за пределами Таджикистана. При использовании такой инфраструктуры и услуг возможна трансграничная обработка. Она должна осуществляться при допустимом правовом основании; эта политика сама по себе не заменяет требуемое законом согласие или другие необходимые процедуры.

Резервные копии создаются отдельно от рабочей базы и не доступны покупателям через сайт. Запрос об удалении рассматривается также с учётом сохранённых копий и обязательных записей. Мгновенное автоматическое удаление из всех копий не обещается.

6. Обращения по персональным данным

Чтобы запросить сведения об обработке, уточнение, прекращение ненужной обработки или рассмотрение удаления, свяжитесь с Гайбуллоев Убайдулло по телефону +992938454666 либо направьте письменное обращение по адресу из раздела реквизитов. Укажите контакт для ответа и сведения, позволяющие найти ваш аккаунт.

Для защиты от чужих запросов может потребоваться соразмерное подтверждение принадлежности аккаунта. Не отправляйте SMS-коды, пароли и полные данные банковской карты. Отзыв согласия рассматривается отдельно от обязательных законных оснований сохранения сведений.

Информация по обращению субъекта персональных данных предоставляется с соблюдением установленного законом срока; статья 17 предусматривает три рабочих дня для предоставления относящейся к нему информации. Для защиты своих прав можно обратиться в уполномоченные органы или суд.

7. Изменения политики

Дата и версия редакции указаны на странице. Изменение текста не означает автоматического согласия посетителя с новой целью обработки, рекламной рассылкой или передачей данных. Когда требуется отдельное основание или согласие, его необходимо получать отдельно.