TB MARKET1На что распространяется политика
Политика действует для: tozabog.uz (маркетплейс TB Market), fresh.tozabog.uz (TB Fresh), страниц оплаты и TB Bank, Android-приложения TB Market (uz.tozabog.market), Telegram-ботов TB Market, а также разделов продавцов, курьеров и пунктов выдачи (ПВЗ) и их приложений (TB Seller, TB Kuryer, TB PVZ). Данные партнёров описаны отдельно — в разделе «Продавцы, курьеры и сотрудники ПВЗ».
Данные обрабатываются в соответствии с Законом Республики Узбекистан «О персональных данных» и другими актами законодательства.
2Оператор и контакты
Оператор сервиса — TB Market (tozabog.uz). Вопросы о конфиденциальности, запросы о ваших данных и жалобы отправляйте через раздел Помощь и чат поддержки на сайте или в приложении.
3Какие данные мы обрабатываем
Данные появляются, только когда вы пользуетесь соответствующей функцией:
Аккаунт
- Имя, номер телефона, e-mail, номер TB ID (7-значный номер аккаунта), пароль — только в виде хеша.
- По желанию: имя пользователя, фото профиля, дата рождения, пол, публичное имя и город.
- Ваши настройки «Публичный профиль» и 18+ — чтобы они одинаково работали на сайте и в приложении.
- Принятые вами документы (условия использования, оферта, правила продавца, эта политика): документ и его редакция, дата и время, IP-адрес и браузер — чтобы подтвердить заключение соглашения.
Вход и безопасность
- Одноразовые коды по SMS или e-mail (в виде хеша, действуют 10 минут).
- Попытки входа: IP-адрес и браузер — чтобы ограничивать попытки и защищать аккаунт.
- Список устройств, с которых выполнен вход: название устройства, первый и последний IP-адрес.
- Запомненное устройство для «Войти в этот аккаунт?» (cookie; на сервере — только его хеш).
- Вход по Face ID или отпечатку (если включите): биометрия не покидает ваше устройство — мы храним только открытый ключ или хеш токена.
Адрес и местоположение
- Адрес доставки: имя получателя, телефон, область, район, адрес.
- Точка на карте — только когда вы нажимаете «Текущее местоположение» или отмечаете точку на карте.
- Выбранный город и пункт выдачи (cookie). Кнопка определения города на сайте не отправляет координаты на сервер — ближайший город вычисляется в самом браузере.
Заказы
- Состав, цены, скидки, промокоды и бонусы, способ доставки и пункт, история статусов, код выдачи в пункте, причины отмены и возврата.
- Курьер может загрузить фото, подтверждающее доставку (хранится закрыто).
Платежи
- Способ и статус оплаты, копия платёжного запроса, отправленного провайдеру. Оплата картой проходит через подключённый TB Market банк или платёжный провайдер (например Payme, CLICK, Uzum).
- Если вы сохраняете карту: номер, срок действия и CVV передаются только провайдеру для токенизации и у нас не хранятся. Мы храним зашифрованный токен, последние 4 цифры, тип карты, срок действия и имя владельца.
- Счёт TB Bank: баланс, история операций, PIN (хеш). История бонусных баллов.
- Заявки на рассрочку: партнёр, срок, сумма, статус, номер телефона и копия запроса, отправленного партнёру.
- Номер карты, введённый вручную для возврата денег, — в зашифрованном виде; его видит сотрудник, который переводит деньги; удаляется при удалении аккаунта.
Отзывы и публичный профиль
- Оценка, текст отзыва, фото и видео, вопросы о товарах. Отзыв публикуется с вашим именем или как «Анонимный покупатель».
- Публичный профиль в приложении виден всем (в том числе без входа): имя, имя пользователя, фото, дата регистрации, неанонимные отзывы, число отзывов и средняя оценка, число доставленных покупок, число отметок «полезно», достижения, открытые подборки, подписчики и подписки (с именами), число просмотров профиля. В списке «Топ-покупатели» в приложении могут показываться имя, фото, число отзывов и покупок.
- Настройка «Публичный профиль» в приложении пока сохраняется только на этом устройстве и не скрывает профиль от других. Отзыв можно оставить анонимно или удалить аккаунт.
Переписка
- Чаты с продавцами и поддержкой, прикреплённые фото и файлы, ответы автоматического помощника.
Активность
- Корзина, избранное, подборки, список сравнения.
- История поиска — последние 24 запроса (можно удалить самостоятельно).
- Поиск по фото: изображение анализируется и не сохраняется — записываются только имя файла, размер и число результатов.
- Недавно просмотренные товары — только на вашем устройстве.
Уведомления
- Push-токен приложения, push-подписка браузера, настройки уведомлений (по категориям). В приложении категория «Социальная активность» включена по умолчанию, остальные вы включаете сами; уведомления безопасности отправляются всегда.
- Письма на e-mail: статус заказа, коды входа.
- Если подключите Telegram-бота: Telegram ID, имя пользователя, имя и фамилия, ваши сообщения боту и его ответы.
Технические данные
- IP-адрес, версия браузера и приложения.
- Отчёты об ошибках приложения (IP-адрес хешируется).
- Идентификатор устройства в приложении (создаётся случайно при первом запуске) — для отчётов об ошибках и учёта рекламы.
- Рекламные баннеры внутри TB Market (наши и заказанные продавцами): показы и нажатия считаются по хеш-идентификатору. Если вы вошли в аккаунт, показы и нажатия связываются с ним, а покупка этого товара или в этом магазине в течение 7 дней засчитывается в результат рекламы. В отчётах показываются только общие числа.
4Зачем мы их используем
- Оказание услуг (договор): аккаунт, вход, заказ, доставка, выдача в пункте, оплата, возврат, бонусы, поддержка.
- Безопасность: защита аккаунта, ограничение попыток входа, предотвращение мошенничества, журнал действий сотрудников.
- Требования закона: бухгалтерский и налоговый учёт, фискальные чеки, законные запросы уполномоченных органов.
- Социальные функции: публичный профиль, отзывы, подписки и список «Топ-покупатели» — часть сервиса (см. выше «Отзывы и публичный профиль»).
- На основании вашего согласия: необязательные данные профиля, местоположение, push-уведомления и сообщения об акциях, Telegram-бот. Согласие можно отозвать в любой момент (в настройках или разрешениях устройства).
- Улучшение сервиса: отчёты об ошибках; результаты рекламы — в отчётах только общие числа.
- В отношении покупателей мы не принимаем автоматических решений с юридическими последствиями. Одобрение или отказ в рассрочке решает партнёр по своим правилам. Для продавцов правила FBS применяются автоматически — см. раздел «Продавцы, курьеры и сотрудники ПВЗ».
5Кому передаются данные
Только та часть, которая нужна для оказания услуги, и только в соответствующем случае:
КомуЧтоКогда
ПродавцуИмя, телефон, адрес доставки или пункт, состав заказа, ваши сообщенияКогда вы заказываете его товар или пишете ему
КурьеруИмя, телефон, адрес и точка на карте, номер заказа, сумма к оплате при полученииПри доставке курьером
Сотруднику пункта выдачи (ПВЗ)Имя, телефон, заказ и посылкиКогда вы забираете заказ в пункте
Банкам и платёжным провайдерамСумма, номер заказа; в зависимости от типа подключения — ваше имя, телефон и e-mail; данные карты (на странице провайдера или через API при сохранении карты, вместе с именем владельца)Оплата картой, сохранение карты, возврат
Партнёру по рассрочке (например ZoodPay)Имя, телефон, e-mail, адрес; состав заказа (название, артикул, категория, количество, цена товара), сумма, стоимость доставки и скидкаТолько если вы выбрали рассрочку
Фискальному оператору (налоговая система)Данные чека и контакт покупателя (имя, телефон, e-mail)Когда включена выдача фискальных чеков
SMS-провайдеру (Eskiz)Номер телефона и текст кодаПри отправке SMS-кода
Почтовому серверу (хостинг)E-mail, имя, текст письмаПри отправке письма
Google FirebasePush-токен и текст уведомленияУведомления приложения
Push-сервисам браузеров (Apple, Google, Mozilla)Push-подписка и текст уведомленияЕсли вы включили уведомления в браузере
TelegramЕсли вы сами подключили бота — уведомления о ваших заказах и сообщениях. Если продавец или сотрудники TB Market подключили уведомления в Telegram — новый заказ (ваше имя и товары) и ваше сообщение им (с вашим именем) отправляются в их чат TelegramКогда вы подключили бота; когда продавец или поддержка работают через Telegram
Яндекс КартамПри открытии карты ваш браузер или приложение обращается к Яндексу напрямую (IP, данные устройства); в приложении Яндексу передаётся и текст адреса или точка, показанные на картеКогда открывается карта или карта пунктов
Google Картам или Яндексу (курьер)Курьер может открыть ваш адрес или точку в картах Google или Яндекс, чтобы построить маршрутПри доставке курьером
Хостингу и техническому обслуживаниюДанные на сервере и в резервных копияхПостоянно
Уполномоченным государственным органамДанные, требуемые закономТолько в случаях и порядке, установленных законом
Сотрудники TB Market видят данные только в разделах, нужных для их работы (роли и права); их действия записываются в журнал.
6Где хранятся данные
Основная база данных хранится на сервере TB Market.
Google (Firebase, карты), Telegram, Яндекс, push-сервисы браузеров и некоторые платёжные партнёры могут обрабатывать данные и за пределами Узбекистана — только когда вы пользуетесь соответствующей функцией из списка выше.
7Сколько мы храним
- Данные аккаунта — пока аккаунт активен.
- Записи о принятии документов — пока существует аккаунт; удаляются вместе с аккаунтом.
- Одноразовые коды (SMS и e-mail) — удаляются через 2 дня.
- Журнал попыток входа — 2 дня.
- Отчёты об ошибках приложения — 45 дней.
- Копии писем — 120 дней.
- История поиска — последние 24 запроса.
- Состояние входа через OneID — действует 10 минут; просроченные записи удаляются через сутки.
- Журнал переписки с Telegram-ботом — без ограничения срока; удаляется при удалении аккаунта.
- Местоположение курьера — только последняя точка во время смены; удаляется при закрытии смены.
- Метки показов рекламы — действуют 2 часа, старые удаляет задача очистки на сервере. Статистика показов и нажатий хранится для отчётов по рекламе; при удалении аккаунта её связь с вами разрывается.
- Заказы, платежи, фискальные чеки, возвраты и переписка — в течение срока, нужного для бухгалтерии, налогов и споров, в том числе после удаления аккаунта (см. «Удаление аккаунта»).
- Очистка выполняется автоматически во время работы сайта, поэтому запись может удалиться немного позже указанного срока.
8Безопасность
- Все соединения — по HTTPS.
- Пароли, коды входа и PIN TB Bank — только хеш; платёжные токены, номера карт, ключи интеграций оплаты, SMS и OneID и токены Telegram-ботов — зашифрованы AES-256-GCM. Код выдачи в пункте хранится без шифрования, чтобы сотрудник пункта мог его проверить.
- Cookie сессии читает только сервер (HttpOnly), на HTTPS — Secure; сессия покупателя 30 дней; на страницах оплаты и TB Bank и в разделах сотрудников — 7 дней (закрывается после 24 часов бездействия).
- Число попыток входа и запросов кода ограничено.
- Для сотрудников — роли и права и журнал действий.
- Ни одна система не даёт абсолютной защиты. При инциденте безопасности мы примем меры, предусмотренные законом.
9Продавцы, курьеры и сотрудники ПВЗ
Продавцы
- Владелец магазина: имя, телефон, e-mail; название, логотип и описание магазина (публичные).
- Реквизиты: форма бизнеса, наименование, ИНН или ПИНФЛ, ОКЭД, код НДС, директор, юридический адрес, банк, МФО, расчётный счёт, карта для выплат (номер карты зашифрован).
- Документ о регистрации — хранится закрыто, видят только проверяющие сотрудники.
- Сотрудники магазина, товары, финансовые операции и выплаты; напоминания о завершении регистрации (отписаться можно по ссылке внизу письма).
- Если включены правила FBS, они работают автоматически: при пропуске срока товары магазина в заказе отменяются автоматически и может быть начислен штраф (со сроком на обжалование); при низком показателе выполнения товары магазина скрываются на несколько дней.
Курьеры
- Имя, телефон, смены, доставки, операции с наличными.
- Местоположение — только когда смена онлайн и включено «Делиться местоположением»; хранится только последняя точка, её видят сам курьер и администраторы логистики, покупателю она не показывается.
- Фото подтверждения доставки — хранятся закрыто.
Сотрудники пунктов выдачи
- Имя, телефон, назначенные пункты и роль, смены, кассовые операции, журнал действий.
Вход через OneID
- При входе через OneID (egov.uz) получаем имя и тип пользователя; ПИНФЛ хранится только в виде хеша и маски.
10Cookie и хранение на устройстве
Мы используем только собственные cookie; рекламных и аналитических cookie нет.
НазваниеЗачемСрок
TOZABOGCUSTOMER (в разделах — TOZABOGSELLER, TOZABOGCOURIER, TOZABOGPICKUP, TOZABOGPAY, TOZABOGBANK, TOZABOGADMIN и др.)Сессия входаПокупатель — 30 дней; оплата, TB Bank и разделы сотрудников — 7 дней (продлевается при каждом входе)
TBID_DEVICE«Войти в этот аккаунт?» — запомненное устройство180 дней
tb_customer_deviceИдентификатор браузера для списка устройств входа1 год
TB_ONEID_BINDПроцесс входа через OneID10 минут
tozabog_langЯзык1 год
tb_location, tb_pickup_point_id, tbf_placeВыбранный город, пункт выдачи, место доставки TB Fresh (адрес и точка)1 год
tb_compareСписок сравнения30 дней
tb_uiВид «приложение / сайт» в разделах сотрудников1 год
tb_push, tb_push_devПривязка push-подписки к этому устройству1 год
На устройстве (localStorage / память приложения) хранятся: тема (светлая / тёмная), язык, кэш валют и курсов, кэш страниц каталога, недавно просмотренные товары и копия истории поиска, выбранные город, пункт и страна телефонного кода, место доставки TB Fresh (адрес и точка), идентификатор устройства в приложении, токен входа в приложение, включён ли Face ID, настройки «Публичный профиль» и 18+, настройки уведомлений, офлайн-данные о заказе, готовом к выдаче в пункте (Android), очередь неотправленных отчётов об ошибках.
При открытии карты Яндекс может установить свои cookie — это регулируется его политикой.
11Разрешения мобильного приложения
РазрешениеКогда используется
МестоположениеТолько когда вы нажимаете «Текущее местоположение» (адрес для курьера, место доставки TB Fresh). В фоне приложение местоположение не собирает.
Камера и галереяКогда вы сами выбираете: фото профиля, фото или видео к отзыву, файл в чат, поиск по фото, сканирование штрихкода.
УведомленияПо категориям, включённым в настройках (статус заказа, сообщения, акции и др.); «Социальная активность» включена по умолчанию, уведомления безопасности — всегда. В фоне приложение примерно раз в 15 минут проверяет новые уведомления.
Face ID / отпечатокЕсли вы включили биометрический вход — проверка выполняется на самом устройстве.
Разрешения можно отключить в настройках телефона в любой момент; основные функции покупок работают и без них.
12Ваши права и управление данными
- Смотреть и изменять данные профиля — разделы «Профиль» и TB ID на сайте и в приложении.
- Удалять историю поиска, свои отзывы и избранное.
- Отключать категории уведомлений (настройки приложения); отписываться от писем-напоминаний (ссылка внизу письма).
- Отзывать разрешения на местоположение, камеру и уведомления в настройках устройства.
- Смотреть устройства, с которых выполнен вход, и выходить с них в приложении.
- Запросить сведения о том, какие ваши данные обрабатываются, потребовать исправить ошибку или прекратить обработку — через Помощь или контакты оператора.
- Запросить удаление аккаунта — отдельная страница или «Профиль» в приложении.
- Обратиться с жалобой в уполномоченный государственный орган в области персональных данных.
13Удаление аккаунта
- Запрос отправляется на странице удаления аккаунта или в приложении («Профиль» › «Удалить аккаунт», с паролем). При запросе из приложения выполняется выход из приложения на всех устройствах и push-уведомления приложения прекращаются; push в браузере и уведомления в Telegram прекращаются при удалении аккаунта. После удаления аккаунта открытая сессия на сайте закрывается не позже чем через 5 минут.
- Если запрос отправлен без входа в аккаунт, сотрудник проверяет владельца, связавшись с ним по телефону или e-mail.
- Сотрудник выполняет запрос в течение 30 дней. Если есть активный заказ, открытый возврат, ещё не возвращённые вам деньги или деньги на балансе TB Bank — сначала они завершаются.
- Удаляются или обезличиваются: имя, телефон, e-mail, имя пользователя, фото и данные профиля, адреса (кроме названия области), точки на карте и копии адреса в доставках, корзина, избранное, подборки, подписки, история поиска, сохранённые карты и номер карты для возврата, push-устройства и подписки, токены и устройства входа, ключи Face ID, привязка Telegram и переписка с ботом, уведомления, PIN TB Bank, коды и копии писем, связь со статистикой рекламы. Ваши отзывы остаются под именем «Анонимный покупатель».
- Сохраняются: заказы, платежи, возвраты и переписка — для бухгалтерии, налогов и споров; они больше не связаны с вашими именем, телефоном и e-mail. Копии фискальных чеков, платёжных запросов и заявок на рассрочку, а также текст переписки не изменяются — в них могут остаться имя и контакты на тот момент. Бонусными баллами больше нельзя воспользоваться.
- Если у вас есть раздел продавца, курьера или ПВЗ — он удаляется отдельно, напишите в «Помощь».
14Дети
TB Market не является сервисом для детей; возраст при регистрации не проверяется. Если вы знаете, что нам переданы данные ребёнка, напишите в Помощь.
15Изменения политики
Если меняется сервис или закон, политика обновляется. Действующая редакция всегда опубликована на этой странице с датой «Последнее обновление».