Политика конфиденциальности

BAHA AI (далее — «мы») уважает конфиденциальность пользователей и серьёзно относится к защите персональных данных. Настоящая Политика описывает, какие данные мы собираем, как используем, кому передаём и как защищаем при использовании сайта BRIX.UZ, Telegram-ботов и связанных сервисов.

Используя Сервис, вы соглашаетесь с условиями обработки данных, изложенными в настоящей Политике. Если вы не согласны — пожалуйста, прекратите использование Сервиса.

В зависимости от того, как вы используете Сервис, мы можем собирать:

Данные заявок (RFQ): имя или название организации, контактный телефон, адрес электронной почты (опционально), регион и адрес доставки, описание и количество товара.

Данные учётной записи: при регистрации через Google или Telegram — имя, адрес электронной почты, идентификатор аккаунта у провайдера и аватар (если предоставлены); при регистрации по email — адрес почты и защищённый хэш пароля.

Данные объявлений: заголовок, описание, фотографии, цена, а также контактные данные, которые вы сами указываете для публикации (телефон, имя пользователя в Telegram).

Данные продавца: название компании, страна, телефон и иные сведения профиля.

Платёжные данные: идентификатор и статус платежа, сумма и тип услуги. Реквизиты банковских карт мы не получаем и не храним — их обрабатывает платёжный провайдер.

Технические данные: IP-адрес, тип устройства и браузера, посещённые страницы, источник перехода, а также сведения, получаемые через файлы cookie и аналитику (см. раздел о cookie).

Мы используем файлы cookie и схожие технологии хранения данных в браузере. Их можно разделить на две группы.

Необходимые (функциональные) cookie — обеспечивают базовую работу Сервиса и включены всегда. К ним относятся, например:

• выбор языка интерфейса (brix_locale)
• служебный идентификатор сессии для корректной выдачи списков (brix_session_seed)
• запоминание вашего выбора по cookie (brix_cookie_consent)
• токены авторизации в локальном хранилище браузера — для входа в личные кабинеты

Аналитические cookie — помогают понять, как используется Сервис (например, Google Analytics). Они загружаются только после получения вашего согласия через всплывающее уведомление о cookie.

При первом посещении вы можете «Принять куки» или «Отклонить куки». Если вы отклоните, аналитические сценарии не загружаются. Изменить выбор можно, очистив cookie в настройках браузера. Отключение необходимых cookie может привести к некорректной работе отдельных функций.

Собранные данные используются для:

• Обработки и выполнения заявок пользователей
• Регистрации, аутентификации и работы личных кабинетов
• Модерации и публикации объявлений
• Проведения и подтверждения оплаты платных услуг
• Связи с пользователями для уточнения деталей и предоставления предложений
• Передачи запросов поставщикам в обезличенной или частично обезличенной форме
• Улучшения работы сайта, аналитики и обеспечения безопасности
• Соблюдения требований применимого законодательства

Основаниями обработки выступают исполнение договора (оказание услуг по вашему запросу), ваше согласие (например, на аналитические cookie) и наши законные интересы (безопасность и развитие Сервиса).

Раздел частных объявлений устроен так, что указанные вами контактные данные (номер телефона и имя пользователя в Telegram) становятся общедоступными после прохождения модерации. Это сознательное исключение из общего правила скрытия контактов и необходимо для прямой связи между пользователями.

Не указывайте в объявлении данные, которые вы не готовы сделать публичными. Адрес электронной почты в объявлениях не публикуется.

Мы не продаём и не сдаём в аренду ваши персональные данные. Мы передаём их только в объёме, необходимом для работы Сервиса:

• Поставщикам — для обработки заявки (имя и контакты раскрываются только после вашего явного согласия)
• Google — для входа через Google-аккаунт, веб-аналитики (Google Analytics) и облачного хранения файлов
• Telegram — для входа через Telegram и работы Telegram-ботов
• Платёжному провайдеру (Rahmat) — для проведения оплаты платных услуг
• Сервису отправки писем (Resend) — для писем подтверждения и восстановления доступа
• Cloudflare Turnstile — для защиты форм от автоматических регистраций
• Государственным органам — по обоснованному требованию в соответствии с законодательством

Все технические партнёры обрабатывают данные на условиях конфиденциальности и только в указанных целях.

Персональные данные хранятся на защищённых серверах в течение времени, необходимого для целей, описанных в настоящей Политике, но не дольше срока, установленного применимым законодательством.

По истечении срока хранения данные удаляются или обезличиваются.

Мы применяем технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Это включает шифрование передачи данных по HTTPS, хранение паролей в виде защищённого хэша, контроль доступа сотрудников и регулярный аудит безопасности.

Несмотря на принимаемые меры, мы не можем гарантировать абсолютную защищённость данных в сети Интернет.

Вы имеете право:

• Запросить копию ваших персональных данных
• Запросить исправление неточных данных
• Запросить удаление ваших данных или учётной записи (с учётом ограничений законодательства)
• Отозвать согласие на обработку, включая аналитические cookie
• Обратиться с жалобой в уполномоченный орган

Для реализации прав свяжитесь с нами по адресу: sales@brix.uz.

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что мы получили такие данные, сообщите нам, и мы их удалим.

Мы можем периодически обновлять настоящую Политику. Существенные изменения публикуются на этой странице. Дата последнего обновления указана вверху документа.