Политика конфиденциальности

Оператор персональных данных — TopBiznes, город Ташкент, Республика Узбекистан. Политика принята в соответствии с Законом Республики Узбекистан «О персональных данных» и распространяется на данные, обрабатываемые через сайт topbiznes.uz, сайты бизнесов на *.topbiznes.uz, кабинет бизнеса (my.xgo.uz), кассу (pos.xgo.uz) и мобильные приложения. Кабинет бизнеса и касса работают под названием XGo.

• Аккаунт: имя, фамилия, электронная почта, номер телефона, пароль (только в виде хеша) и аватар; по желанию — дата рождения, пол и город.
• При входе через Google или Telegram: идентификатор Google, имя, почта и ссылка на фото профиля либо идентификатор Telegram, имя и номер телефона, которым вы поделились через бота.
• Адреса: сохранённые вами адреса и, по желанию, точка на карте — чтобы быстрее оформлять заказы.
• Заказы и брони: имя, телефон, адрес доставки, комментарий, выбранные товары, услуга и время.
• Отклики на вакансии и задания: имя, телефон, сообщение, по желанию резюме или портфолио (PDF), предложенные цена и срок для задания.
• Кешбэк: ваш баланс у каждого бизнеса и история его изменений.
• Данные бизнеса: название компании, ИНН, адреса и филиалы, контакты, документы для подтверждения, члены команды и приглашения.
• Активность и переписка: сохранённое, подписки, отзывы, сообщения бизнесам, чат поддержки, жалобы и настройки уведомлений.
• Платежи: записи об оплате тарифов, AI-пакетов и мест в Топе и номер транзакции в платёжной системе. Данные карт у нас не хранятся.
• Технические данные: IP-адрес и тип браузера для сессий входа, идентификатор устройства для push-уведомлений, язык.
• Статистика: случайный идентификатор посетителя, просмотры страниц, поисковые запросы и город, определённый по IP-адресу. Сам IP-адрес в статистике не хранится.

Мы не отслеживаем ваше местоположение постоянно: используем только выбранный вами город и точки адресов, которые вы указали сами.

• чтобы создать аккаунт, защитить его и обеспечить вход;
• чтобы показывать бизнесы поблизости и подходящие результаты;
• чтобы передать ваш заказ, бронь или отклик выбранному вами бизнесу;
• чтобы доставлять запрошенные вами сообщения, уведомления и письма;
• чтобы предоставлять бизнесам кассу, список клиентов, кешбэк и отчёты;
• чтобы модерировать контент и предотвращать мошенничество и злоупотребления;
• чтобы обрабатывать оплату бизнесами тарифов, AI-пакетов и мест в Топе;
• чтобы улучшать Платформу на основе обобщённой статистики.

Мы обрабатываем данные на основании согласия, данного при регистрации, а также когда это нужно для исполнения запрошенной вами услуги — заказа, брони, отклика или платежа, — для соблюдения закона или защиты законных интересов пользователей и Платформы. Согласие можно отозвать в любой момент; это не влияет на обработку, проведённую ранее.

Ваше имя и аватар показываются рядом с вашими отзывами. Всё, что бизнес разместил в своём профиле, публично. На кого вы подписаны и что сохранили, не видит никто.

Бизнес получает данные о вас, только когда вы с ним взаимодействуете:

• при заказе или брони — имя, телефон, адрес и комментарий;
• при отклике на вакансию или задание — отклик, телефон и резюме; бизнес может поставить отклику свою оценку и заметку, которые вам не видны;
• если вы пишете бизнесу — ваше имя и сообщения;
• если вы называете номер телефона на кассе — ваши покупки, долг и баланс кешбэка записываются в список клиентов этого бизнеса.

Когда бизнес работает со своими клиентами через Платформу — продажи на кассе, заказы, брони, кешбэк, долги или список клиентов, — он является самостоятельным оператором этих данных: сам определяет, с какой целью их собирает, как использует и когда удаляет. TopBiznes хранит эти данные для бизнеса, только чтобы оказывать ему услугу, и не показывает их другим бизнесам.

С запросом о ваших данных в списке клиентов бизнеса сначала обратитесь к этому бизнесу. Если ответа нет, напишите нам — поможем.

Некоторые бизнесы отвечают на сообщения с помощью AI-помощника: на ваше сообщение в чате на Платформе, на сайте бизнеса, в его Telegram-боте или в Telegram-аккаунте владельца может ответить AI. Для этого история переписки, ваши имя и телефон и каталог бизнеса передаются в сервис Google Gemini.

Чат поддержки TopBiznes тоже работает с AI-помощником и при необходимости передаёт разговор сотруднику. Кроме того, AI проверяет тексты бизнесов, товаров и услуг при модерации и обрабатывает фото товаров, загруженные бизнесами. Краткое содержание переписки сохраняется для сотрудников и бизнеса.

Мы не продаём персональные данные. Мы передаём их только поставщикам, без которых Платформа не работает, в необходимом объёме и с обязательством конфиденциальности:

• Paylov — оплата картой и подтверждение по SMS; данные карт мы не видим и не храним;
• Google Gemini — ответы AI, модерация и обработка изображений;
• Google Firebase — push-уведомления; в уведомлении о новом сообщении есть имя отправителя и начало текста;
• Cloudflare — хранилище загруженных файлов, в том числе фото и резюме;
• Resend — доставка электронных писем;
• Telegram — вход через Telegram и Telegram-каналы бизнесов;
• Google — вход через Google;
• OpenStreetMap — преобразование введённого вами адреса в точку на карте; ваш IP-адрес не передаётся.

Серверы части этих поставщиков находятся за пределами Узбекистана. Данные передаются им только для указанных выше целей. По требованию закона мы также передаём данные уполномоченным государственным органам.

Персональные данные граждан Узбекистана хранятся на серверах, расположенных на территории Республики Узбекистан. Мы используем шифрованные соединения, хешируем пароли, даём доступ только тем сотрудникам, кому он нужен, а данные карт не храним вовсе.

Файлы резюме и портфолио хранятся по случайной ссылке, которую невозможно угадать, и показываются только бизнесу, которому отправлен отклик.

Данные хранятся, пока существует аккаунт. Для некоторых данных действуют отдельные сроки:

• отклики на вакансии и задания вместе с резюме удаляются через 180 дней после решения или закрытия объявления;
• завершённые и отозванные сессии входа с IP-адресом и данными браузера удаляются через 30 дней;
• исходные записи статистики и поисковые запросы хранятся 13 месяцев;
• при удалении аккаунта он сразу и безвозвратно обезличивается: удаляются почта, телефон, пароль, имя, аватар, дата рождения, пол и привязанные Google и Telegram; удаляются отклики, резюме, сохранённое, подписки, адреса, отзывы и уведомления; ваши бизнесы закрываются вместе с каталогом.

После удаления аккаунта переписка с бизнесами сохраняется без вашего имени, а записи о заказах, бронях, покупках, чеках, долгах, кешбэке и платежах — для бухгалтерии и по требованию закона. Списком клиентов управляет сам бизнес: чтобы удалить запись в нём, обратитесь к этому бизнесу.

• узнать, какие данные о вас хранятся, и получить их копию;
• исправить неверные данные — большую часть прямо в профиле;
• удалить данные и аккаунт — самостоятельно на странице профиля или написав нам;
• отозвать согласие и возразить против обработки;
• подать жалобу в уполномоченный государственный орган по защите персональных данных.

Чтобы воспользоваться этими правами, напишите нам с почты, привязанной к аккаунту. Мы ответим в течение 30 дней.

Платформа не предназначена для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что аккаунт создал ребёнок, сообщите нам — мы его удалим.

Обновления публикуются на этой странице с новой датой вступления в силу; о существенных изменениях зарегистрированные пользователи узнают по почте или из уведомлений.