Политика конфиденциальности
SD Bridge — Политика конфиденциальности (Privacy Policy)
Политика конфиденциальности приложения «SD Bridge»
Дата вступления в силу: 8 сентября 2026 г. · Последнее обновление: 8 сентября 2026 г. · Версия 1.0
Оператор персональных данных: ООО «SALES DOCTOR SOLUTIONS» (далее — «Оператор», «мы»)
ИНН оператора: 304418535
Юридический адрес: город Ташкент, Юнусабадский район, МФЙ Янги Хаёт, 12 мавзе, дом 20а
Контакты по вопросам обработки данных: info@salesdoc.io · +998 55 500 03 05
Актуальная редакция Политики размещена по адресу https://sd-bridge.salesdoc.io/privacy и доступна в Приложении.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей мобильного приложения «SD Bridge» (далее — «Приложение»).
1.2. Политика является неотъемлемой частью Пользовательского соглашения Приложения (далее — «Соглашение»). Используя Приложение, пользователь подтверждает согласие с условиями настоящей Политики.
1.3. Обработка персональных данных осуществляется в соответствии с законодательством Республики Узбекистан, в том числе Законом Республики Узбекистан «О персональных данных».
1.4. Приложение предназначено для использования торговыми точками, оптовыми покупателями и представителями HoReCa (юридическими лицами и индивидуальными предпринимателями), а также дистрибьюторами и их операторами. Персональные данные обрабатываются в отношении физических лиц, выступающих представителями, контактными лицами, руководителями или сотрудниками таких организаций.
1.5. Приложение не предназначено для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних; при выявлении такой обработки данные удаляются.
1.6. Оператор назначает лицо, ответственное за организацию обработки и защиту персональных данных, и обеспечивает регистрацию баз персональных данных в установленном законодательством порядке. Связаться с ответственным лицом можно по контактам, указанным в разделе 11.
2. Какие данные мы собираем
2.1. Данные, предоставляемые пользователем при регистрации и использовании:
а) номер мобильного телефона;
б) идентификационные данные организации: ИНН юридического лица или ПИНФЛ индивидуального предпринимателя/руководителя, наименование, юридический и/или фактический адрес, адрес доставки;
в) сведения о контактном лице/руководителе (фамилия, имя, отчество, должность) в объёме, необходимом для идентификации и связи;
г) данные о заказах и взаимодействии с дистрибьюторами (состав, суммы и статусы заказов, история заказов, уточнения и сообщения по заказам).
2.2. Данные, получаемые автоматически:
а) технические данные устройства и сессии (тип и модель устройства, версия ОС и Приложения, языковые настройки, идентификаторы сессии и установки Приложения);
б) токен push-уведомлений, выдаваемый сервисами Apple Push Notification service (APNs) или Firebase Cloud Messaging (FCM);
в) IP-адрес (обрабатывается в маскированном виде в журналах безопасности);
г) данные об активности в Приложении и диагностические данные (действия, необходимые для работы сервиса и обеспечения безопасности; сведения о сбоях и ошибках Приложения; обезличенная статистика использования функций).
2.3. Данные, получаемые из внешних источников:
а) сведения об организации по ИНН/ПИНФЛ, получаемые от уполномоченных информационных сервисов и государственных информационных ресурсов проверки данных о налогоплательщиках (в целях идентификации и автозаполнения при регистрации).
2.4. Оператор не собирает специальные категории персональных данных (о здоровье, религиозных, политических взглядах и т.п.) и биометрические данные.
2.5. Доступ к SMS. Приложение использует SMS исключительно для получения одноразового кода (OTP) при входе и регистрации. Приложение не читает, не отправляет и не обрабатывает иные SMS-сообщения на устройстве пользователя.
3. Цели и правовые основания обработки
3.1. Персональные данные обрабатываются в следующих целях:
а) регистрация и идентификация пользователя, проверка данных организации по ИНН/ПИНФЛ — основание: согласие субъекта и исполнение договора (Соглашения);
б) предоставление функциональности Приложения: формирование, передача и сопровождение заказов, отображение статусов, информационное взаимодействие с дистрибьюторами — основание: исполнение договора;
в) направление сервисных SMS-сообщений (OTP-коды для входа и регистрации, уведомления, связанные с работой сервиса) — основание: согласие субъекта и исполнение договора;
г) направление push-уведомлений о статусе заказов и событиях в Приложении — основание: согласие субъекта (пользователь может отключить push-уведомления в настройках устройства);
д) обеспечение безопасности, предотвращение мошенничества и злоупотреблений, защита от несанкционированного доступа — основание: законные интересы Оператора и требования законодательства;
е) диагностика сбоев, анализ стабильности и улучшение работы Приложения — основание: законные интересы Оператора; для этих целей используются преимущественно обезличенные и агрегированные данные;
ж) выполнение требований законодательства, в том числе налогового и бухгалтерского, и ответы на законные запросы уполномоченных органов — основание: требования законодательства;
з) поддержка пользователей и рассмотрение обращений — основание: законные интересы Оператора и исполнение договора.
3.2. Обработка ограничивается объёмом данных, необходимым для достижения указанных целей.
3.3. Оператор не продаёт персональные данные, не использует их для профилирования в маркетинговых целях и не передаёт третьим лицам для показа рекламы. Приложение не содержит рекламных сетей.
4. Передача данных третьим лицам
4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в настоящей Политике или предусмотренных законодательством.
4.2. Данные могут передаваться следующим категориям получателей в объёме, необходимом для оказания услуг:
а) дистрибьюторам, у которых пользователь оформляет заказ, и их операторам — в объёме, необходимом для обработки и исполнения заказа (данные организации, контактные данные, адрес доставки, состав заказа). Дистрибьютор обрабатывает полученные данные как самостоятельный оператор в целях исполнения договора поставки;
б) поставщикам услуг (обработчикам), привлекаемым Оператором по договору и действующим по его поручению:
— сервис отправки SMS (для доставки OTP-кодов и сервисных уведомлений);
— сервисы доставки push-уведомлений (Apple Push Notification service, Firebase Cloud Messaging);
— сервисы аналитики и мониторинга стабильности (сбоев) Приложения;
— сервис проверки данных по ИНН/ПИНФЛ;
— поставщики инфраструктуры и хостинга;
в) уполномоченным государственным органам — по законным основаниям и в установленном законодательством порядке;
г) правопреемнику Оператора при реорганизации — с сохранением условий настоящей Политики.
4.3. Оператор принимает меры к тому, чтобы привлекаемые обработчики обеспечивали надлежащий уровень защиты персональных данных, и передаёт им только те данные, которые необходимы для оказания соответствующей услуги.
5. Хранение данных, локализация и трансграничная передача
5.1. Основные базы персональных данных пользователей размещены на технических средствах, физически находящихся на территории Республики Узбекистан. Персональные данные граждан Республики Узбекистан хранятся и обрабатываются с использованием технических средств, размещённых на территории Республики Узбекистан, в порядке, установленном законодательством о персональных данных.
5.2. Отдельные данные могут передаваться за пределы Республики Узбекистан в связи с использованием сервисов, указанных в п. 4.2 (б), в частности: токен push-уведомлений и связанные технические данные — операторам сервисов push-уведомлений; обезличенные диагностические данные и сведения о сбоях — сервисам аналитики и мониторинга. Такая передача осуществляется с соблюдением требований Закона Республики Узбекистан «О персональных данных» о трансграничной передаче, в минимально необходимом объёме и при условии обеспечения получателем надлежащей защиты данных. Используя Приложение, пользователь даёт согласие на такую передачу.
5.3. Сроки хранения:
а) данные учётной записи (номер телефона, данные организации, контактные данные) — в течение срока использования Приложения и до удаления учётной записи;
б) данные о заказах и связанные первичные документы — в течение сроков, установленных налоговым и бухгалтерским законодательством Республики Узбекистан, в том числе после удаления учётной записи, в архивном виде;
в) журналы безопасности и технические журналы — в течение срока, необходимого для обеспечения безопасности и расследования инцидентов, если более длительный срок не требуется законодательством;
г) диагностические и аналитические данные — в обезличенном виде.
5.4. По истечении сроков хранения данные удаляются или обезличиваются.
6. Защита данных
6.1. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
6.2. Применяемые меры включают, в частности: передачу данных по защищённым каналам (TLS); шифрование чувствительных данных (в том числе защищённых токенов и идентификационных сведений); разграничение прав доступа и контроль доступа сотрудников; маскирование IP-адресов в журналах; исключение персональных данных из служебных журналов и сообщений внутренних систем; резервное копирование.
6.3. Несмотря на принимаемые меры, ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность; Оператор прилагает разумные усилия для минимизации рисков и уведомляет пользователей и уполномоченный орган об инцидентах в случаях и порядке, предусмотренных законодательством.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
а) получать информацию об обработке своих персональных данных;
б) требовать уточнения, исправления неточных или неполных данных;
в) требовать удаления или блокирования данных, обрабатываемых с нарушением законодательства;
г) отозвать ранее данное согласие на обработку;
д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных или в судебном порядке.
7.2. Отзыв согласия или требование удаления данных, необходимых для функционирования Приложения, может повлечь невозможность дальнейшего использования сервиса.
7.3. Для реализации своих прав субъект обращается к Оператору по контактам, указанным в разделе 11. Оператор рассматривает обращение в сроки, установленные законодательством.
8. Удаление учётной записи и данных
8.1. Пользователь вправе удалить учётную запись в любое время:
а) непосредственно в Приложении — в разделе настроек учётной записи;
б) направив запрос через веб-страницу https://sd-bridge.salesdoc.io/account-deletion либо на e-mail info@salesdoc.io с указанием номера телефона, использованного при регистрации.
8.2. Оператор обрабатывает запрос на удаление в разумный срок, но не более 30 (тридцати) дней.
8.3. При удалении учётной записи контактные и регистрационные данные удаляются либо обезличиваются. Сведения о заказах и связанные первичные документы сохраняются в архивном виде в течение сроков, установленных налоговым и бухгалтерским законодательством Республики Узбекистан, и не используются для иных целей. Незавершённые обязательства по заказам подлежат исполнению.
8.4. После удаления учётной записи номер телефона освобождается и может быть использован для новой регистрации.
9. Согласие на получение SMS и push-уведомлений
9.1. Направляя запрос на получение OTP-кода и используя Приложение, пользователь даёт согласие на получение сервисных SMS-сообщений, связанных с доступом к Приложению и работой сервиса.
9.2. Указанные сообщения носят сервисный (транзакционный) характер и необходимы для функционирования Приложения. Оператор не направляет рекламные SMS-сообщения без отдельного согласия пользователя.
9.3. Push-уведомления направляются при наличии разрешения, предоставленного пользователем на уровне операционной системы устройства. Пользователь может в любой момент отключить push-уведомления в настройках устройства; это не влияет на возможность использования Приложения.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в Приложении и по адресу https://sd-bridge.salesdoc.io/privacy с указанием даты вступления в силу и номера версии.
10.2. О существенных изменениях (расширение состава собираемых данных, новые цели обработки, новые категории получателей) Оператор уведомляет пользователей через Приложение до вступления изменений в силу.
10.3. Продолжение использования Приложения после вступления изменений в силу означает согласие пользователя с обновлённой Политикой.
11. Контакты
11.1. По вопросам обработки персональных данных и реализации прав субъекта:
ООО «SALES DOCTOR SOLUTIONS»
ИНН: 304418535
Адрес: город Ташкент, Юнусабадский район, МФЙ Янги Хаёт, 12 мавзе, дом 20а
E-mail: info@salesdoc.io
Телефон: +998 55 500 03 05