Коротко
- Мы используем данные, чтобы оказывать услуги, отвечать на обращения, вести расчёты, обеспечивать безопасность и улучшать сервис. Персональные данные мы не продаём (раздел 4).
- За данные покупателей в собственных каналах продавца отвечает продавец, а Savat обрабатывает их по его поручению. За аккаунт покупателя в Savat и статистику витрин на домене Savat отвечает Savat (раздел 2).
- На сайте и в веб-версии панели работают инструменты аналитики и рекламы (PostHog, рекламный пиксель Telegram, теги Google); запись сессий ведётся только на сайте (раздел 9).
- Часть данных хранится или обрабатывается на серверах за рубежом (раздел 6).
- Вы можете узнать, какие ваши данные у нас есть, исправить их, запросить их удаление и отозвать согласие (раздел 10).
1. Общие положения
Настоящая Политика конфиденциальности объясняет, как Savat (сервис savat.app; далее — «Savat» или «мы») обрабатывает персональные данные. Savat — платформа, на которой магазины, кафе и рестораны открывают онлайн-магазин и управляют им.
Политика распространяется на:
- сайт seller.savat.app и форму заявки на нём;
- панель продавца Savat — веб-версию и приложение Savat Seller (iOS, Android);
- сайты-витрины и Telegram-магазины продавцов — в пределах, описанных в разделах 2 и 3.4.
Политика не распространяется на курьерское приложение Savat Go и клиентское приложение Savat.
Мы обрабатываем данные в соответствии с Законом Республики Узбекистан «О персональных данных» (далее — Закон) и иными актами законодательства.
Для продавцов Политика является неотъемлемой частью «Условий использования». Отправляя форму регистрации, вы даёте согласие на обработку ваших данных в целях, указанных в настоящей Политике, в том числе на их передачу в государства, перечисленные в разделе 6 (Типовой порядок обработки персональных данных, пункт 9; статья 15 Закона). Посетители сайта дают согласие, когда отправляют форму заявки.
Политика составлена на узбекском языке. Тексты на русском и английском языках являются переводами; при расхождении преимущественную силу имеет текст на узбекском языке.
2. Кто отвечает за данные
| Чьи данные | Кто отвечает | Что это означает |
|---|---|---|
| Посетители сайта и те, кто оставил заявку | Savat | Savat собирает данные в своих целях и является их собственником и оператором. |
| Продавцы (владельцы аккаунтов) | Savat | Данные аккаунта, подписки, расчётов и проверки бизнеса. |
| Сотрудники и курьеры продавца | Продавец и Savat | Аккаунт создаёт продавец, он же управляет данными; Savat обрабатывает их, чтобы оказывать услуги продавцу, а за вход и безопасность аккаунта отвечает сам. |
| Покупатели: заказы в каналах продавца, клиентская база продавца и чаты; другие лица, которых продавец внёс в панель | Продавец | Собственником этих данных является продавец. Savat обрабатывает их только по поручению продавца (статья 31 Закона). В отношении покупателя действует политика конфиденциальности продавца. |
| Покупатели: аккаунт Savat, заказы, оформленные через приложение Savat; статистика витрин на домене Savat | Savat | Аккаунт покупателя в Savat не зависит от продавца; цели его обработки определяет Savat. Измерение страниц витрин на домене Savat — также собственная цель Savat (раздел 3.4). |
3. Какие данные обрабатываются
3.1. Посетители сайта и форма заявки
- Форма заявки, обязательные поля: имя, номер телефона, название и вид бизнеса.
- Необязательные поля: город, количество филиалов, интересующий вас тариф и комментарий.
- Данные о визите, которые автоматически добавляются к заявке: язык сайта; примерное местоположение (город, область, страна) и интернет-провайдер, определённые Cloudflare; часовой пояс; тип и модель устройства, операционная система, браузер; размер экрана; языки браузера; открытая страница; сайт, с которого вы пришли (только домен и путь страницы); метки рекламной кампании (UTM).
Сам IP-адрес в сообщение с заявкой не добавляется. По нему Cloudflare определяет примерное местоположение и провайдера (см. выше). Сервер формы хранит IP-адрес в счётчиках защиты от спама недолго и только в оперативной памяти. Инструменты аналитики и рекламы из раздела 9 также получают IP-адрес.
Просмотры страниц, нажатия кнопок и технические данные об устройстве на сайте собираются с помощью инструментов аналитики (раздел 9).
3.2. Продавцы
- Регистрация: имя, фамилия, номер телефона, логин и пароль.
- Профиль (необязательно): отчество, дата рождения, пол, email, ПИНФЛ (персональный идентификационный номер физического лица) и фото профиля.
- Магазин и филиалы: название магазина или бренда, юридическое наименование, вид деятельности, поддомен, имя владельца, названия, телефоны, адреса и расположение филиалов на карте, зоны доставки.
- Проверка бизнеса: юридическое наименование, ИНН, регистрационный номер, банковские реквизиты (банк, владелец счёта, МФО, номер счёта) и загруженные вами документы, например документ о регистрации и свидетельство ИНН.
- Настройки оплаты и Telegram: идентификаторы и секретные ключи вашей кассы Payme или Click, токен вашего Telegram-бота.
- Подписка: тариф, договор, счета и статус оплаты.
- Размещённый вами контент: товары, изображения, цены, акции, Истории, настройки витрины и документы магазина.
3.3. Сотрудники и курьеры
- Сотрудники: имя, фамилия, отчество, пол, дата рождения, телефон, логин, email, роль и права доступа, фото профиля. Аккаунт включается по ссылке активации и SMS-коду.
- Курьеры: имя, фамилия, отчество, телефон, логин, email, транспорт, закреплённые филиалы, комментарий и схема оплаты; переписка с продавцом по заказам; отчёты о заработке и наличных деньгах.
- Местоположение курьера: последнее местоположение, переданное приложением Savat Go, время его передачи и статус (онлайн, занят, офлайн). Продавец видит его в панели, чтобы распределять заказы и отслеживать доставку.
- История действий: кто и что сделал с заказом, например какой сотрудник или курьер изменил его статус (с именем и телефоном).
3.4. Покупатели и другие лица, которых вносит продавец
Когда покупатель оформляет заказ через витрину или Telegram-магазин, а также когда продавец сам вносит заказ или клиента в панель (например, через Instagram или вручную), мы обрабатываем для продавца следующие данные:
- имя и номер телефона; адрес доставки, точка на карте и комментарий; сохранённые адреса (подъезд, этаж, домофон);
- состав и сумма заказа, способ и статус оплаты, возвраты, история статусов и канал заказа;
- данные, которые продавец ведёт в клиентской базе: пол, дата рождения, сегменты, статистика покупок и бонусный баланс;
- сообщения и изображения в чате с продавцом, отзывы и ответы на них;
- данные других лиц, которых вносит продавец, например контактных лиц поставщиков (имя, телефон, email).
Какие данные хранятся, зачем и как долго, продавец указывает в своей политике конфиденциальности; панель позволяет опубликовать такой документ на витрине. Онлайн-оплата поступает в собственную кассу продавца в Payme или Click. За инструменты аналитики, которые продавец сам подключил к своей витрине (Yandex Metrika, Google Analytics 4, Google Tag Manager, Meta Pixel), отвечает продавец.
Если витрина открыта на домене Savat (*.savat.app), Savat в своих целях получает через Cloudflare Web Analytics и теги Google данные об адресе страницы, скорости загрузки, браузере и операционной системе; за эти данные отвечает Savat.
Если покупатель оформляет заказ через аккаунт Savat или пользуется приложением Savat, за данные аккаунта отвечает Savat.
3.5. Обращения в службу поддержки
Когда вы просите о помощи через панель, сохраняются сообщения, прикреплённые файлы и запрос обратного звонка (причина и удобное время). Если вы обращаетесь к нам через Telegram, по телефону или по email, мы используем ваше сообщение и контактные данные.
3.6. Технические данные
- Сессии: устройство, IP-адрес, название и версия браузера или приложения (user agent), время открытия сессии, её последнего использования и окончания.
- Запросы: название приложения, платформа, версия и язык интерфейса.
- Идентификатор устройства: случайное число, которое создаётся при установке. Он используется только для сессий и push-уведомлений и не является рекламным идентификатором.
- Push-уведомления: токен устройства и платформа.
- Местоположение устройства: для отметки магазина или филиала на карте, только с вашего разрешения.
Удаление фона с фото товара выполняется на вашем устройстве: изображение никуда не отправляется, для этого с сервера Hugging Face лишь загружается модель.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Ответ на вашу заявку: связь по телефону или в Telegram, помощь в выборе тарифа | Форма заявки | Принятие мер по вашему запросу до заключения договора |
| Оценка того, через какую рекламу или канал вы к нам пришли | Данные о визите в заявке | Законные интересы Savat |
| Создание аккаунта и оказание услуг: панель, витрина, Telegram-магазин, уведомления | Данные продавца, сотрудников и курьеров, технические данные | Исполнение договора |
| Проверка бизнеса, запуск магазина и онлайн-оплаты | Данные и документы бизнеса, данные платёжной кассы | Исполнение договора; обязанности, установленные законом |
| Расчёты по подписке и бухгалтерские документы | Реквизиты бизнеса и банковские реквизиты, данные подписки | Исполнение договора; обязанности, установленные законом |
| Управление заказами, покупателями и доставкой для продавца | Данные покупателей, курьеров и других лиц, которых внёс продавец | Поручение продавца (статья 31 Закона) |
| Поддержка и обратный звонок | Данные обращения | Исполнение договора; ваше согласие на обратный звонок |
| Безопасность: защита аккаунтов, борьба со спамом и злоупотреблениями | Сессии, IP-адрес, данные устройства | Законные интересы Savat, продавцов и других лиц |
| Измерение работы сайта и витрин | Адрес страницы, скорость загрузки, браузер и операционная система (Cloudflare Web Analytics) | Законные интересы Savat |
| Аналитика на сайте и в веб-версии панели, запись сессий на сайте, измерение эффективности рекламы | Данные инструментов аналитики и рекламы из раздела 9 | Законные интересы Savat: улучшение сайта и измерение эффективности рекламы |
| Анализ использования сервиса в приложении Savat Seller | Идентификатор аккаунта, основные действия, версия приложения и тип устройства | Ваше согласие, данное при регистрации (раздел 1) |
| Выполнение требований закона | Данные, которых требует закон | Обязанности, установленные законом |
Основания соответствуют статье 18 Закона. Данные обрабатываются в основном автоматизированным способом, на серверах Savat и с помощью сервисов из раздела 5; проверку бизнеса проводят, а обращения в поддержку рассматривают сотрудники Savat.
Если мы захотим использовать данные для новой цели, мы заранее запросим ваше согласие (статья 19 Закона). Рекламные сообщения мы отправляем только с вашего предварительного согласия (статья 30 Закона «О рекламе»).
6. Место хранения и передача за рубеж
Для работы сервиса часть данных, в том числе перечисленные ниже, хранится или обрабатывается за пределами Узбекистана:
- Швеция — файлы проверки бизнеса (Amazon Web Services, Стокгольм).
- США — данные аналитики и записи сессий на сайте (PostHog).
- Различные государства — Cloudflare (весь трафик сайта, панели и приложений), Google, Telegram, Yandex и сервис электронной почты передают и обрабатывают данные через свою международную инфраструктуру.
Согласно статьям 15 и 27-1 Закона данные можно передавать в государства, обеспечивающие одинаковую защиту персональных данных; Швеция входит в перечень таких государств (постановление Кабинета Министров № 415 от 29 июля 2026 года). В остальных случаях данные передаются на основании вашего согласия: продавцы дают его при регистрации, посетители сайта — при отправке заявки (раздел 1). Вы можете отозвать согласие в порядке, описанном в разделе 10. Для данных, которые обрабатываются по поручению продавца, это основание обеспечивает продавец (раздел 5.3 «Условий использования»).
7. Сроки хранения
Мы храним данные до достижения цели обработки (статья 10 Закона). После достижения цели они уничтожаются или обезличиваются (то есть приводятся к виду, в котором их нельзя связать с конкретным лицом) в срок, установленный законом, за исключением случаев, когда закон требует их хранить.
| Данные | Срок хранения |
|---|---|
| Данные формы заявки и визита | В Telegram-группе команды Savat в течение срока, необходимого для работы с заявкой; удаляются по вашему запросу |
| Аккаунт продавца, данные магазина, контент, файлы проверки бизнеса и обращения в поддержку | Пока аккаунт активен; после выполнения вашего запроса на удаление уничтожаются или обезличиваются, за исключением данных, хранение которых требует закон |
| Данные покупателей, заказов, сотрудников и курьеров | Пока аккаунт продавца активен или пока продавец их не удалит |
| Расчётные и бухгалтерские документы | Три года, следующие за календарным годом, установленным для уплаты налога (статья 22 Налогового кодекса) |
| Данные аналитики и записи сессий | В течение срока, установленного в сервисе PostHog; удаляются по вашему запросу |
| Сессия входа | 30 дней; при обновлении сессии срок продлевается |
| Счётчики защиты от спама (IP-адрес) | Только в оперативной памяти сервера, подсчёт ведётся за интервалы 5 секунд и 10 минут; на диск не записываются и удаляются при перезапуске серверного процесса |
| Cookie-файлы и хранилище браузера | См. таблицы в разделе 9 |
8. Безопасность
Для защиты данных мы принимаем правовые, организационные и технические меры (статья 27 Закона):
- Сайт, панель и приложения взаимодействуют с серверами Savat только через зашифрованное соединение (HTTPS).
- Пароль содержит не менее 10 символов; восстановление пароля и активация аккаунта сотрудника подтверждаются SMS-кодом; вы можете добавить ключ доступа (passkey).
- Данные для входа хранятся в защищённом виде. В настройках можно посмотреть активные сессии и завершить сессии на других устройствах.
- Сотрудники видят только те данные, которые доступны им по их роли и правам доступа.
- Ключи платёжной кассы в панели повторно не отображаются.
- Файлы проверки бизнеса хранятся в отдельном защищённом хранилище и проверяются при загрузке.
Если мы обнаружим утечку данных, мы в установленном законом порядке сообщим об этом уполномоченному государственному органу и предупредим пострадавших лиц. Если утечка произойдёт при передаче данных за рубеж, мы уведомим этот орган в течение 24 часов и в течение 72 часов представим подробную информацию (постановление Кабинета Министров № 415).
10. Ваши права
Согласно статье 30 Закона вы имеете право:
- знать, есть ли у нас ваши данные и каков их состав;
- получать информацию об основаниях, целях, способах и сроках обработки, о получателях данных и о передаче данных за рубеж (статья 22);
- требовать исправления и дополнения неверных или устаревших данных (статья 11);
- требовать временного прекращения обработки данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
- возражать против решения, основанного исключительно на автоматизированной обработке (статья 24);
- отозвать согласие и запросить уничтожение данных;
- подать жалобу в уполномоченный государственный орган или в суд.
Как обратиться. Отправьте запрос в Telegram или по email (раздел 13). Чтобы убедиться, что запрос исходит от владельца аккаунта, мы можем попросить дополнительное подтверждение. Cookie аналитики и рекламы можно удалить в настройках браузера (раздел 9).
Удаление аккаунта. Кнопка «Удаление аккаунта» в настройках панели открывает готовое письмо с запросом для отправки на адрес hello@savat.app. Укажите в письме название магазина (продавца) и номер телефона, привязанный к аккаунту; не отправляйте пароль, код подтверждения, данные карты или документов.
Что вы можете сделать сами: исправить данные профиля, сотрудников и курьеров в панели; экспортировать товары (XLSX), клиентов (CSV), заказы и финансовые операции.
Последствия отзыва согласия. Если вы отзовёте согласие на обработку данных, без которых услуги оказать нельзя, мы не сможем продолжать их оказывать, и аккаунт будет закрыт; данные, хранение которых требует закон, сохраняются.
Сроки ответа:
- исправление или дополнение данных — в течение 3 дней с момента обращения (статья 11 Закона);
- данные, обрабатываемые на основании вашего согласия, после отзыва согласия уничтожаются не позднее рабочего дня, следующего за днём поступления заявления (Типовой порядок, пункт 10); исключение составляют данные, хранение которых требует закон;
- если мы откажем в предоставлении информации, то письменно сообщим причину в течение 10 дней (статья 22 Закона);
- на другие запросы мы отвечаем в течение 10 дней.
Покупатели сначала направляют запросы о данных из каналов продавца самому продавцу, поскольку собственником этих данных является он. Если запрос поступит в Savat, мы передадим его продавцу и поможем его выполнить. Запросы, касающиеся аккаунта Savat, Savat выполняет сам.
11. Несовершеннолетние
Сервисы Savat предназначены для лиц, достигших 18 лет и действующих от имени бизнеса. Мы намеренно не собираем данные несовершеннолетних. Для обработки данных несовершеннолетнего необходимо письменное, в том числе электронное, согласие его родителей или опекуна (статья 21 Закона). Если мы узнаем, что такие данные поступили к нам без согласия, мы их удалим. Если продавец добавляет несовершеннолетнего сотрудника или курьера, а также если среди его покупателей есть несовершеннолетние, получить эти согласия обязан продавец.
12. Изменения Политики
Мы обновляем Политику при изменении сервиса или законодательства. Новая редакция публикуется на этой странице с указанием даты вступления в силу. О существенных изменениях мы заранее сообщаем через панель или по контактным данным, указанным при регистрации. Если для новой цели потребуется ваше согласие, мы запросим его отдельно.
13. Контакты
Вопросы о Политике и ваших данных, а также запросы, указанные в разделе 10, направляйте по следующим каналам:
- Telegram: @savat_support (откроется в новой вкладке)
- Email: hello@savat.app
- Телефон: +998 90 416 28 97