Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных: индивидуальный предприниматель NOSIROV ISMOILJON MUROD O'G'LI. Телефон: +998 50 477 70 77. Email для запросов субъектов данных: info@geekshop.uz.

Дата, время и место передачи подтверждённого заказа при самовывозе согласуются с менеджером отдельно.

Политика распространяется на данные посетителей, зарегистрированных пользователей, заказчиков, покупателей и лиц, обращающихся в поддержку.

2. Какие данные и откуда мы получаем

Мы не просим указывать полные реквизиты банковской карты, паспортные данные или иные избыточные сведения в свободном комментарии. Если такие данные не нужны для конкретной законной цели, они подлежат удалению или ограничению доступа.

• Данные, которые пользователь сообщает сам: имя, телефон, email, Telegram-идентификатор или имя пользователя, адрес получения, комментарии, содержание обращений, отзывов и вопросов.
• Данные аккаунта и операций: заказы, корзина, избранное, последние просмотренные товары, бонусы, согласия, статусы, возвраты и история взаимодействия.
• Технические данные: IP-адрес, дата и время обращения, язык, сведения о браузере и устройстве, технические идентификаторы, необходимые файлы cookie и локальное хранилище, журналы безопасности и ошибок.
• Данные от согласованных сервисов: подтверждение доставки SMS, Telegram-вход и сообщения, платёжные или доставочные статусы, когда соответствующий сервис фактически используется.

3. Цели и правовые основания

Объём данных должен быть необходимым и достаточным для заранее заявленной цели. При несовместимом изменении цели запрашивается новое основание или согласие.

• Регистрация, вход по одноразовому коду подтверждения или через Telegram и защита аккаунта — согласие, предоставление запрошенного сервиса и соразмерный законный интерес в безопасности.
• Корзина, избранное, просмотренные товары и ответы поддержки — выполнение запрошенной функции и соразмерный законный интерес, не нарушающий права пользователя.
• Оформление и проверка заказа — действия по запросу пользователя до возможного заключения договора, ответ на обращение и согласие, когда оно требуется.
• Подтверждение заказа, договор, получение, гарантия, возврат и учёт — заключение и исполнение договора, требования закона и защита правовых требований.
• Необязательная аналитика и маркетинг — отдельное добровольное согласие, которое можно отозвать.
• Предотвращение злоупотреблений, диагностика и защита инфраструктуры — соразмерный законный интерес и юридические обязанности.

4. Сроки хранения и удаление

Когда цель достигнута, срок согласия истёк или согласие отозвано и другого основания нет, данные удаляются, уничтожаются или обезличиваются. Законная блокировка для спора или обязательного учёта ограничивается необходимым составом данных.

• Данные для подтверждения входа хранятся только в течение ограниченного срока, необходимого для завершения или отклонения попытки входа.
• Данные активной сессии хранятся ограниченный срок и становятся недействительными после выхода, прекращения сессии, блокировки или удаления аккаунта.
• Подготовленный экспорт персональных данных доступен пользователю только в течение ограниченного срока, после чего ссылка становится недействительной.
• Избранное хранится до удаления пользователем или аккаунта; история просмотров хранится в ограниченном объёме.
• Сведения заказа, договора и расчётов хранятся в течение сроков, необходимых для исполнения, гарантии, претензий, налогового и бухгалтерского учёта. При запросе удаления персональные поля заказа по общему внутреннему сроку могут быть ограниченно сохранены до 5 лет, после чего обезличиваются, если нет законного основания для более длительного хранения.
• Данные необязательной аналитики в ресурсе GA4 хранятся до 14 месяцев; выбор согласия в браузере сохраняется до его изменения или очистки хранилища.

Официальные источники: Закон о персональных данных, статьи 10, 17–19, Закон о бухгалтерском учёте, статья 29

5. Cookies и локальное хранилище

Необходимые файлы cookie и локальное хранилище используются для входа, работы корзины, выбора языка и темы, а также сохранения настроек конфиденциальности. Они не используются для необязательной аналитики без отдельного согласия.

Необходимые идентификаторы хранятся ограниченный срок и обновляются или удаляются, когда отпадает соответствующая цель. Пользователь может удалить файлы cookie в браузере, но вход и корзина могут перестать работать.

Необязательные аналитические идентификаторы не создаются GEEKSHOP до отдельного разрешения аналитики.

6. Google Analytics 4

После отдельного добровольного согласия Google Analytics 4 может получать клиентский идентификатор, просмотры и действия на страницах, сведения о сессии, приблизительном регионе, браузере и устройстве, а также обезличенные показатели скорости и стабильности.

Мы запрещаем отправлять в аналитику телефон, email, адрес доставки, Telegram username, имя получателя, токены, секреты и свободные комментарии. IP-адрес может использоваться Google при приёме данных для определения приблизительного региона; по документации Google он не записывается в GA4 как обычное поле события.

Аналитика по умолчанию отключена. Согласие можно дать или отозвать в настройках аккаунта; после отзыва новые аналитические события не отправляются. Отзыв не гарантирует удаление уже законно обработанной агрегированной статистики, но запрос на доступ или удаление можно направить Оператору.

7. Получатели и обработчики

Передаётся только необходимый объём. Договоры с обработчиками должны ограничивать цели, обеспечивать конфиденциальность и безопасность, регулировать субподрядчиков, возврат или удаление данных и помощь при инцидентах. Когда закон требует индивидуального письменного уведомления о включении в базу или передаче третьему лицу, Оператор направляет такое уведомление отдельно.

• Уполномоченные сотрудники и подрядчики GEEKSHOP — только в пределах рабочих обязанностей и конфиденциальности.
• Провайдеры хостинга, баз данных, CDN, резервного копирования и информационной безопасности.
• Провайдеры SMS, подтверждения входа и Telegram — для выбранного способа входа, поддержки или сервисных сообщений.
• Доставка, платёжная организация, банк, сервисный центр или бухгалтерский оператор — только когда это необходимо для конкретного заказа или договора.
• Google — только после отдельного согласия на аналитику.
• Суды и государственные органы — при наличии законного и надлежащим образом оформленного требования.

Официальные источники: Закон о персональных данных, статьи 22–23 и 31

8. Трансграничная обработка и хранение

По состоянию на дату Политики обязательное хранение в Узбекистане прямо применяется к биометрическим, генетическим данным и данным пользователей операторов телекоммуникаций в предусмотренном законом объёме. Иные персональные данные могут храниться за рубежом только при наличии механизма, разрешённого статьёй 27-1 Закона о персональных данных.

Передача в страну без достаточной защиты допускается на основаниях статьи 15, включая явно выраженное согласие в применимых случаях, но такое согласие само по себе не заменяет отдельные требования статьи 27-1 к зарубежному хранению. До подтверждения применимого механизма соответствующая необязательная зарубежная обработка должна оставаться отключённой.

Согласие на Google Analytics является отдельным и добровольным. Оператор обязан документировать применимый механизм, страны и провайдеров и прекращать передачу, если законного механизма нет.

Официальные источники: Закон о персональных данных, статьи 15 и 27-1, Изменения 2026 года, Закон № ЗРУ-1125

9. Защита данных

Оператор применяет соразмерные правовые, организационные и технические меры защиты с учётом характера данных и рисков. Конкретные конфигурации, пороги и внутренние процедуры безопасности публично не раскрываются.

Ни один способ передачи или хранения не даёт абсолютной гарантии. Пользователь должен защищать доступ к телефону, Telegram и устройству и незамедлительно сообщать о подозрительной активности.

Официальные источники: Закон о персональных данных, статьи 27, 28 и 31

10. Права пользователя

Запрос направляется на info@geekshop.uz. Для защиты данных мы вправе соразмерно подтвердить личность безопасным способом, не запрашивая избыточные сведения; паспортная копия не запрашивается без необходимости. Исправление производится без неоправданной задержки, а в предусмотренных законом случаях — в течение трёх дней. Мотивированный отказ в информации направляется письменно в установленный законом срок.

• Получить сведения о наличии, составе, источниках, целях, основаниях, способах, сроках обработки и получателях данных.
• Получить доступ к своим данным и потребовать исправления неточных или устаревших сведений.
• Потребовать приостановить незаконную обработку, удалить или уничтожить данные при наличии законного основания.
• Дать согласие, отозвать его тем же доступным способом и отдельно отказаться от аналитики или маркетинга.
• Возражать против исключительно автоматизированного решения, имеющего юридические последствия, и потребовать участия человека.
• Обжаловать действия Оператора в уполномоченный орган или суд.

Официальные источники: Закон о персональных данных, статьи 11, 17, 22–24, 30–31

11. Отзыв согласия, удаление аккаунта и ограничения

Отзыв необязательного согласия применяется независимо от удаления аккаунта и прекращает соответствующую будущую обработку после получения и проверки запроса.

Запрос на удаление аккаунта можно подать в настройках. Для защиты от ошибочного удаления может применяться период отмены, продолжительность которого сообщается пользователю при подаче запроса. После него активные сессии прекращаются, адреса, корзина, избранное и история просмотров удаляются, публикации обезличиваются, а необходимые договорные сведения ограниченно сохраняются на законном основании и затем обезличиваются.

Если данные нужны для неподтверждённого или незавершённого заказа, спора, возврата, предотвращения мошенничества или обязательного учёта, вместо немедленного удаления может применяться ограничение доступа до окончания соответствующего срока.

12. Отзывы, вопросы и общедоступные данные

Имя автора, текст, фото или видео в отзыве либо вопросе могут стать доступны неопределённому кругу лиц. Перед публикацией требуется отдельное основание и, когда закон требует, зафиксированное электронное согласие на распространение.

Пользователь не должен публиковать чужие персональные данные. По обоснованному запросу сведения исправляются, удаляются или обезличиваются, если нет законного основания продолжать публикацию.

Официальные источники: Закон о персональных данных, статьи 14 и 29

13. Несовершеннолетние

Лицо, не достигшее совершеннолетия, должно оформлять заказ и предоставлять данные через родителя или иного законного представителя, если самостоятельное действие не разрешено законом. Согласие на обработку данных несовершеннолетнего даёт законный представитель в письменной или электронной форме.

Если мы обоснованно узнаем, что данные получены без требуемого согласия представителя, обработка приостанавливается, а данные удаляются при отсутствии другого законного основания.

Официальные источники: Закон о персональных данных, статья 21

14. Изменения, обращения и жалобы

Новая редакция применяется с указанной даты и не делает ранее законную обработку незаконной задним числом. При существенном изменении целей или условий согласия мы запрашиваем новое основание либо согласие. Версия, связанная с заказом или согласием, сохраняется в истории.

Запросы и жалобы: info@geekshop.uz, +998 50 477 70 77. Пользователь также вправе обратиться в уполномоченный государственный орган по персональным данным или суд.

Дата последнего обновления: 11 августа 2026 года.