Политика конфиденциальности

Оператором персональных данных является владелец сервиса Kharid.tj. По вопросам обработки данных обращайтесь:

• E-mail: info@kharid.tj
• Телефон: +992 93 988 88 83
• Страница контактов

В зависимости от того, как вы пользуетесь сервисом, мы можем обрабатывать:

• Регистрация и профиль: номер телефона, имя, город, адрес доставки, дата рождения (при указании), аватар, данные магазина (для продавцов), реферальный код.
• Заказы: состав корзины, история заказов, статус доставки, контактный телефон и адрес получателя, способ оплаты (без полных реквизитов карты на наших серверах).
• Платежи: идентификаторы транзакций, сумма, статус оплаты. Обработка банковских данных осуществляется платёжными партнёрами (например, SmartPay).
• Геолокация (Приложение): при вашем разрешении — координаты для отображения на карте, подбора заказов курьером и доставки. Геолокация не собирается в фоне без вашего согласия.
• Фото и камера (Приложение): при вашем разрешении — для загрузки фото товара, логотипа магазина и аватара профиля.
• Видео товаров: видеоролики могут храниться и воспроизводиться через Cloudflare Stream (идентификатор видео на стороне провайдера).
• Избранное, сравнение, корзина: данные о выбранных товарах (на устройстве и/или в аккаунте при входе).
• Технические данные: IP-адрес, тип устройства и ОС, версия приложения, cookies и локальное хранилище (для авторизации, настроек темы, корзины), журналы ошибок и обращений в поддержку.
• SMS-коды: для входа по номеру телефона мы отправляем одноразовый код через SMS-провайдера (OsonSMS). Код хранится ограниченное время для проверки.

• регистрация, вход и управление аккаунтом;
• оформление, оплата и доставка заказов;
• работа программы лояльности, бонусов и MLM (при участии);
• связь с вами по заказам и обращениям в поддержку;
• предотвращение мошенничества и обеспечение безопасности;
• улучшение сервиса, исправление ошибок;
• исполнение требований законодательства Республики Таджикистан.

Мы обрабатываем данные на основании:

• вашего согласия (например, при входе по SMS, доступе к геолокации или камере);
• исполнения договора (оформление и выполнение заказа);
• законных интересов (безопасность, защита от злоупотреблений);
• требований применимого законодательства.

Мы не продаём персональные данные. Мы можем передавать минимально необходимую информацию:

• Продавцам и курьерам — для исполнения заказа (товар, адрес, телефон).
• Платёжным партнёрам (SmartPay и банки) — для приёма оплаты.
• SMS-провайдеру (OsonSMS) — для отправки кода подтверждения.
• Хостинг и CDN (в т.ч. Cloudflare для видео) — для работы сайта и приложения.
• Государственным органам — при наличии законного требования.

Сторонние сервисы обрабатывают данные по своим политикам конфиденциальности. Рекомендуем ознакомиться с условиями соответствующих провайдеров при использовании оплаты и видео.

Приложение Kharid.tj может запрашивать следующие разрешения:

• Интернет — загрузка каталога, заказов, настроек с API api.kharid.tj.
• Геолокация — карта и доставка (только с вашего разрешения в настройках устройства).
• Камера и галерея — загрузка фото профиля и товаров продавцом.

Вы можете отозвать разрешения в настройках iOS или Android; часть функций приложения при этом может стать недоступной.

На сайте используются cookies и аналогичные технологии для сессии, авторизации и удобства пользования. В приложении данные (токены входа, корзина, тема оформления) могут храниться локально на устройстве. Вы можете очистить cookies в браузере или удалить данные приложения в настройках телефона.

Данные хранятся столько, сколько необходимо для целей обработки: на время действия аккаунта, исполнения заказов, ведения бухгалтерии и разрешения споров, а также в сроки, установленные законодательством Республики Таджикистан. SMS-коды и временные токены удаляются после использования или по истечении срока действия.

Мы применяем организационные и технические меры: передача данных по HTTPS, ограничение доступа сотрудников, разграничение ролей в системе. Ни один метод передачи или хранения в интернете не гарантирует абсолютной безопасности; мы стремимся защищать данные разумными средствами.

Вы вправе:

• запросить информацию об обрабатываемых данных;
• исправить неточные данные в профиле или через поддержку;
• запросить удаление аккаунта и связанных данных (если это не противоречит закону и незавершённым заказам);
• отозвать согласие на обработку (где применимо);
• ограничить обработку или возразить против неё в случаях, предусмотренных законом.

Для реализации прав напишите на info@kharid.tj. Мы ответим в разумный срок.

Сервис не предназначен для лиц младше 16 лет без согласия родителей или законных представителей. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные без согласия — свяжитесь с нами для удаления.

Основная обработка данных связана с сервисом в Республике Таджикистан. Отдельные технические провайдеры (например, Cloudflare, SMS, платёжные системы) могут обрабатывать данные на серверах за пределами РТ в рамках своих услуг и с применением мер защиты.

Мы можем обновлять эту Политику. Актуальная версия всегда доступна по адресу https://kharid.tj/privacy. При существенных изменениях мы можем уведомить через сайт, приложение или SMS/e-mail.