1.Общие положения
SaleBridge — облачная система для дистрибьюторских компаний: заказы торговых агентов, склад, доставка, долги магазинов и касса. Политика действует для всех частей сервиса:
- сайта salebridge.uz;
- приложения для сотрудников app.salebridge.uz и приложений SaleBridge для Android и iOS;
- кабинета магазинов b2b.salebridge.uz и Telegram-ботов компаний, подключённых к SaleBridge;
- сервера api.salebridge.uz, через который работают все приложения.
Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных» и другими актами законодательства Республики Узбекистан. Пользуясь сервисом, вы подтверждаете, что прочитали эту политику.
2.Кто отвечает за данные
Оператор сервиса — владелец SaleBridge, индивидуальный предприниматель, зарегистрированный в Республике Узбекистан (далее — «мы»). Мы отвечаем за данные, которые нужны для работы самого сервиса: регистрация, вход, оплата подписки, поддержка.
Компания-клиент — дистрибьютор, который зарегистрировался в SaleBridge. Сведения о своих сотрудниках, магазинах-клиентах, заказах, оплатах и долгах вносит и ведёт сама компания. Она решает, какие данные хранить и кто из сотрудников их видит. В отношении этих данных мы действуем по поручению компании: храним и обрабатываем их только для работы её аккаунта и не используем в своих целях.
Если вы — сотрудник или магазин-клиент дистрибьютора и хотите узнать, исправить или удалить свои данные, лучше всего обратиться к этой компании. Если не получается — напишите нам, мы поможем.
3.Какие данные мы собираем
При регистрации компании и входе:
- имя, адрес электронной почты, номер телефона, название компании;
- пароль — хранится только в виде необратимого хеша, сам пароль мы не видим;
- одноразовые коды подтверждения из писем — действуют 15 минут.
Данные, которые вносит компания:
- реквизиты компании: юридическое название, ИНН, адрес, руководитель, банковские реквизиты, логотип;
- сотрудники: имя, телефон, электронная почта, должность и права доступа, коды входа агентов (хранятся в зашифрованном виде);
- магазины-клиенты: название, ФИО владельца, телефоны, адрес и ориентир, координаты точки, фото точки, ИНН и банковские реквизиты для договоров, лимит и история долга;
- товары, цены, остатки, заказы, рейсы, визиты агентов, оплаты, движение денег в кассе, документы (договоры, счета, накладные).
Технические данные:
- IP-адрес и тип браузера или устройства при входе — чтобы показывать активные сеансы и защищать аккаунт;
- время последнего входа, версия приложения и платформа (Android, iOS или браузер);
- журнал действий в системе: кто и когда создал, изменил или удалил запись;
- при подключении Telegram-бота — идентификатор чата Telegram, чтобы присылать уведомления.
Мы не собираем паспортные данные, сведения о здоровье, религии и другие особые категории данных. Не вносите такие данные в систему, в том числе в комментарии.
4.Геолокация
Приложения для Android и iOS и веб-приложение запрашивают местоположение телефона только в момент действия: когда агент отмечает визит в магазин, добавляет новую точку или нажимает «Я у точки». Сохраняются координаты и расстояние до магазина — так руководитель видит, что визит был на месте.
Приложение не отслеживает перемещения сотрудника в фоне и не запрашивает доступ к местоположению, когда закрыто. Доступ к геолокации можно отключить в настройках телефона; если компания включила правило «визит только с геолокацией», без неё отметить визит не получится.
5.Зачем мы используем данные
- создать аккаунт компании и сотрудников, обеспечить вход и восстановление пароля;
- оказывать услуги сервиса: принимать и доставлять заказы, вести склад, долги, кассу, формировать документы и отчёты;
- отправлять служебные письма и уведомления (коды входа, статусы заказов, уведомления в Telegram);
- принимать оплату подписки и вести расчёты с компанией;
- защищать сервис от взлома и злоупотреблений, расследовать сбои;
- отвечать на обращения в поддержку;
- улучшать сервис по обезличенной статистике (например, какие разделы используются чаще).
Мы не продаём персональные данные, не передаём их для рекламы и не показываем рекламу внутри сервиса.
6.Основания обработки
- договор — обработка нужна, чтобы оказывать услуги сервиса компании, которая его использует;
- согласие — регистрируясь и пользуясь сервисом, вы соглашаетесь с обработкой своих данных на условиях этой политики; компания-клиент подтверждает, что получила необходимые согласия своих сотрудников и магазинов на внесение их данных;
- требования закона — например, хранение документов и ответы на законные запросы государственных органов.
7.Кому передаются данные
Данные компании видят только её сотрудники — в пределах прав, которые им выдал руководитель. Магазин в своём кабинете видит только свои заказы, цены и долг.
Мы передаём данные только тем, без кого сервис не может работать, и только в нужном объёме:
- хостинг-провайдер в Республике Узбекистан — на его серверах работает сервис и хранится база данных; через его почтовый сервер отправляются письма;
- Telegram — если компания подключила бота: сообщения и уведомления передаются через сервис Telegram по его правилам;
- Google Fonts — с серверов Google загружается шрифт сайта; при этом Google получает ваш IP-адрес;
- государственные органы — только по законному требованию в случаях, предусмотренных законодательством.
Компания-клиент может сама передавать данные дальше — например, отправить накладную магазину или выгрузить отчёт в Excel. За такие действия отвечает компания.
8.Где и сколько хранятся данные
Персональные данные хранятся на серверах, расположенных на территории Республики Узбекистан.
- данные аккаунта и компании — пока аккаунт действует; после удаления аккаунта по запросу — удаляются в течение 30 дней, кроме сведений, которые мы обязаны хранить по закону. Удаляет аккаунт владелец компании на странице salebridge.uz/delete-account (ссылка есть и в приложениях: «Ещё» → «Удаление аккаунта») — вместе со всей компанией, с подтверждением паролем, названием компании и кодом из письма; если у компании больше 30 заказов, удаление подтверждает администратор площадки. Сотрудника удаляет владелец («Сотрудники» → «Удалить сотрудника»): стираются его имя, телефон, email и вход, а оформленные им заказы и оплаты остаются у компании как документы учёта. Можно также написать в поддержку;
- резервные копии базы — создаются ежедневно и хранятся 7 дней, после чего удаляются автоматически;
- коды подтверждения — 15 минут;
- сеансы входа — до выхода из аккаунта, смены пароля или отключения сотрудника;
- данные на телефоне — приложения для Android и iOS хранят каталог, клиентов и неотправленные записи, чтобы работать без интернета; они удаляются при выходе из аккаунта или удалении приложения.
Если компания удаляет запись (например, магазин или сотрудника), запись может сохраниться в связанных документах и истории — заказах, оплатах, журнале действий: это нужно для правильного учёта долгов и отчётности.
9.Как мы защищаем данные
- все сайты и приложения работают только по защищённому соединению HTTPS;
- пароли хранятся в виде хешей, коды входа агентов — в зашифрованном виде;
- данные каждой компании отделены от других компаний; сотрудник видит только то, что разрешил руководитель;
- количество попыток входа и запросов кодов ограничено — это защищает от подбора паролей;
- ежедневные резервные копии позволяют восстановить данные после сбоя;
- журнал действий показывает, кто и что изменил.
Абсолютной защиты в интернете не бывает. Не сообщайте пароль и код входа другим людям, а если заметили подозрительную активность — смените пароль и напишите нам.
10.Cookies и хранилище браузера
Мы не используем рекламные cookies и сторонние счётчики посещений. В хранилище браузера (localStorage) и на телефоне сохраняются только служебные данные: ключ входа, выбранный язык, тема оформления, размер текста и данные для работы без интернета. Их можно удалить, выйдя из аккаунта или очистив данные сайта в браузере.
11.Ваши права
Вы вправе:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить неточные или устаревшие данные;
- потребовать удалить данные или ограничить их обработку, если для неё больше нет оснований;
- отозвать согласие на обработку — при этом пользоваться сервисом может стать невозможно;
- обжаловать наши действия в уполномоченном государственном органе или в суде.
Многие данные можно изменить самостоятельно: в профиле — имя, почту и пароль; руководитель компании — данные сотрудников и клиентов. Для остального напишите на support@salebridge.uz. Мы ответим не позднее 30 дней; для проверки личности можем попросить написать с адреса почты, указанного в аккаунте.
12.Дети
SaleBridge — сервис для бизнеса и не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что в систему попали данные ребёнка, сообщите нам — мы их удалим.
13.Изменения политики
Мы можем обновлять политику, например при появлении новых функций. Новая редакция публикуется на этой странице с датой вверху. О существенных изменениях мы заранее сообщим руководителям компаний по электронной почте или в самом сервисе.
14.Контакты
По вопросам персональных данных и этой политики: