Политика конфиденциальности

Редакция от 01.09.2026. Действует с даты публикации.

Настоящая Политика конфиденциальности (далее — Политика) определяет, какие персональные данные собирает и обрабатывает ООО «BLOOMSHOP» (далее — Bloom, «мы»), для каких целей, на каком основании, кому передаёт и сколько хранит. Политика действует при использовании сайта https://bloombeauty.uz (далее — Сайт), мобильного приложения Bloom для Android (Google Play — https://play.google.com/store/apps/details?id=uz.bloom.app), iOS (App Store — https://apps.apple.com/uz/app/bloom-beauty-shop/id6445943128) и Huawei (AppGallery) (далее — Приложение), а также при участии в программе лояльности Bloom в магазинах сети.

Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 02.07.2019 № ЗРУ-547 (с изменениями, в том числе внесёнными Законом № ЗРУ-1125 от 26.03.2026), Законом «Об информатизации», Законом «Об электронной коммерции», Законом «О защите прав потребителей» и иными актами законодательства Республики Узбекистан.

Политика является самостоятельным документом. Условия покупки товаров определяются Публичной офертой: https://bloombeauty.uz/pages/public-offer.

1. Кто обрабатывает ваши данные

Собственник и оператор базы персональных данных — ООО «BLOOMSHOP».

  • ИНН: 308170528
  • Юридический адрес: Республика Узбекистан, г. Ташкент, ул. Абдуллы Кадыри, д. 1В
  • Телефон: +998 55 517 77 88, +998 99 610 77 88
  • E-mail по вопросам персональных данных: privet@bloombeauty.uz

2. Какие данные мы собираем

2.1. Данные, которые вы сообщаете сами: - номер мобильного телефона (используется для входа по SMS-коду); - имя и фамилия; - дата рождения и пол (по желанию; нужны для персональных поздравлений и предложений); - адреса доставки, а также комментарии к заказу; - имя и телефон получателя, если вы оформляете заказ на другого человека (вы подтверждаете, что получили согласие этого лица на передачу нам его данных); - данные о подарочных картах и промокодах, которые вы используете; - обращения в службу поддержки, отзывы и оценки.

2.2. Данные, которые формируются при использовании сервисов: - история заказов и покупок (онлайн и в магазинах Bloom по карте лояльности), состав корзины, избранное; - начисленный и списанный кешбэк, уровень в программе лояльности; - электронные чеки.

2.3. Технические данные: - модель устройства, версия операционной системы и Приложения, язык, IP-адрес; - идентификатор push-уведомлений (токен) и рекламные идентификаторы устройства (Android Advertising ID; IDFA — только с вашего разрешения на iOS через запрос App Tracking Transparency); - данные о сбоях Приложения и обезличенная статистика использования (какие экраны открывались, какие действия выполнялись); - cookie и аналогичные технологии на Сайте.

2.4. Данные, доступ к которым предоставляется только с вашего разрешения: - геолокация — только пока Приложение открыто, чтобы определить адрес доставки и показать ближайшие магазины. В фоновом режиме местоположение не отслеживается; - камера — для сканирования штрихкодов и QR-кодов. Фото и видео не сохраняются и не передаются нам; - галерея — только для выбора изображения с QR-кодом или штрихкодом.

Вы можете в любой момент отозвать эти разрешения в настройках устройства. Остальные функции Приложения продолжат работать.

2.5. Чего мы не собираем. Мы не получаем и не храним полные данные ваших банковских карт: номер карты, срок действия и CVV вводятся на стороне платёжных сервисов (Payme, Click). Мы не собираем специальные категории персональных данных: биометрические и генетические данные, сведения о здоровье, политических и религиозных убеждениях.

3. Для чего мы используем данные

  • регистрация и вход в аккаунт, подтверждение номера телефона;
  • оформление, оплата, сборка и доставка заказов, информирование о статусе заказа;
  • ведение программы лояльности: начисление и списание кешбэка, персональные скидки;
  • оформление и отправка электронных чеков;
  • ответы на обращения, рассмотрение претензий, возвраты;
  • информирование об акциях и новинках (SMS, push-уведомления, e-mail) — только с вашего отдельного согласия. Отказаться можно в настройках Приложения или устройства, по ссылке в сообщении или через службу поддержки;
  • улучшение работы Сайта и Приложения, исправление ошибок, аналитика;
  • показ более релевантной рекламы Bloom (с вашего разрешения);
  • предотвращение мошенничества и обеспечение безопасности;
  • исполнение требований законодательства, в том числе налогового и бухгалтерского.

4. Правовые основания обработки

Мы обрабатываем персональные данные (статья 18 Закона «О персональных данных»): - на основании вашего согласия. Вы даёте согласие при регистрации, оформлении заказа или предоставлении разрешения в Приложении, подтверждая его соответствующим действием (отметка, нажатие кнопки, ввод SMS-кода). Факт и время получения согласия фиксируются в нашей системе; - для заключения и исполнения договора купли-продажи (Публичная оферта) и участия в программе лояльности; - для исполнения обязанностей, установленных законодательством Республики Узбекистан (в том числе налоговым, бухгалтерским, о защите прав потребителей).

Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, которая необходима для исполнения договора или требований закона.

5. Кому мы передаём данные

Мы не продаём персональные данные. Передача возможна только в объёме, необходимом для конкретной цели: - платёжным сервисам и банкам (Payme, Click) — для проведения и возврата платежей; - курьерским службам и партнёрам по доставке (в том числе Fargo для доставки в регионы) — имя, телефон и адрес получателя; - операторам SMS-рассылок — номер телефона для отправки кода и уведомлений; - операторам фискальных данных и налоговым органам — в объёме, предусмотренном законодательством; - поставщикам технических сервисов: Google Firebase (push-уведомления, отчёты о сбоях, аналитика), AppMetrica (аналитика и push-уведомления), Meta (Facebook) App Events (оценка эффективности рекламы — только с вашего разрешения на отслеживание), Яндекс Карты (выбор адреса на карте). Эти сервисы получают технические и обезличенные данные (идентификаторы устройства, события использования), а не ваше имя, телефон или адрес; - государственным органам — по их законному запросу в случаях, предусмотренных законодательством.

Все партнёры обязаны обеспечивать конфиденциальность и безопасность данных и использовать их только для указанных целей.

6. Где хранятся данные. Трансграничная передача

Базы персональных данных пользователей Bloom хранятся и обрабатываются на серверах, физически расположенных на территории Республики Узбекистан (дата-центр UZTELECOM).

Технические и обезличенные данные, передаваемые сервисам из раздела 5 (Firebase, AppMetrica, Meta, Яндекс Карты), могут обрабатываться на серверах за пределами Республики Узбекистан. Трансграничная передача осуществляется в соответствии со статьёй 15 Закона «О персональных данных»: в государства, обеспечивающие адекватную защиту персональных данных (перечень утверждён Кабинетом Министров Республики Узбекистан), а в иные государства — на основании вашего согласия, выраженного при принятии настоящей Политики и предоставлении соответствующих разрешений в Приложении.

7. Сколько мы храним данные

  • данные аккаунта (профиль, адреса, избранное, настройки) — пока аккаунт активен. После удаления аккаунта эти данные удаляются или обезличиваются в течение 30 дней;
  • сведения о заказах, платежах, возвратах и электронных чеках — не менее 5 лет после окончания отчётного года, в котором совершена операция (статья 29 Закона «О бухгалтерском учёте», Налоговый кодекс Республики Узбекистан). Эти записи хранятся в ограниченном доступе и используются только для исполнения требований законодательства, бухгалтерского и налогового учёта, рассмотрения претензий;
  • обращения в службу поддержки и претензии — 3 года с момента закрытия обращения (общий срок исковой давности);
  • технические данные и данные аналитики — не дольше, чем это необходимо для целей обработки, как правило до 14 месяцев;
  • журналы согласий на обработку данных и на рассылки — в течение срока обработки и 3 лет после его окончания.

По истечении сроков данные уничтожаются или обезличиваются.

8. Ваши права

В соответствии с Законом «О персональных данных» (статья 30) вы вправе: - знать о наличии у нас ваших персональных данных и получать информацию об их обработке (цели, состав, получатели, сроки); - требовать уточнения, обновления, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных; - отозвать согласие на обработку персональных данных (в той же форме, в которой оно было дано, или письменно); - отказаться от рекламных рассылок; - обжаловать наши действия или бездействие в уполномоченный государственный орган в сфере персональных данных — Государственный центр персонализации при Кабинете Министров Республики Узбекистан — или в суд.

Изменить данные профиля можно в разделе «Профиль». Чтобы реализовать другие права, напишите нам по адресу privet@bloombeauty.uz или позвоните по номеру +998 55 517 77 88. Мы ответим не позднее 10 рабочих дней с момента получения запроса. Для подтверждения, что запрос направлен владельцем аккаунта, мы можем попросить подтвердить номер телефона кодом из SMS.

9. Как удалить аккаунт

В Приложении: «Профиль» → «Удалить аккаунт» → подтвердите удаление кодом из SMS.

Без Приложения: отправьте запрос с номером телефона, привязанного к аккаунту, на privet@bloombeauty.uz или воспользуйтесь формой на странице https://bloombeauty.uz/pages/delete-account.

Перед удалением аккаунта: - неиспользованный кешбэк аннулируется; - неиспользованные электронные подарочные карты сохраняют действие до окончания их срока: сохраните их номера — они могут быть использованы без аккаунта или перенесены на новый аккаунт по обращению в службу поддержки; - незавершённые заказы будут исполнены или отменены с возвратом оплаты.

После удаления аккаунта будут удалены профиль, адреса, избранное, история просмотров и push-токены. Сведения о совершённых покупках, платежах и чеках сохраняются только в объёме и в сроки, требуемые законодательством (раздел 7), и не используются для маркетинга. Повторная регистрация с тем же номером телефона создаёт новый аккаунт без восстановления истории.

10. Как мы защищаем данные

Мы применяем организационные и технические меры защиты: - шифрование при передаче (HTTPS/TLS); - ограничение доступа сотрудников по ролям; - защищённое хранение паролей и ключей; - журналирование доступа; - регулярное резервное копирование.

Доступ к персональным данным имеют только сотрудники и партнёры, которым он необходим для выполнения своих обязанностей. В случае утечки персональных данных, создающей риск для ваших прав, мы уведомим уполномоченный орган и затронутых пользователей в сроки, установленные законодательством.

11. Возраст пользователей

Сайт и Приложение предназначены для лиц, достигших 18 лет. Лица в возрасте от 14 до 18 лет могут пользоваться Сайтом и Приложением и оформлять заказы только с согласия родителей (усыновителей, попечителей); согласие на обработку персональных данных несовершеннолетнего даёт родитель (опекун, попечитель). Мы сознательно не собираем данные детей младше 14 лет. Если вы узнали, что ребёнок передал нам свои данные без согласия родителей, свяжитесь с нами, и мы их удалим.

12. Cookie и аналогичные технологии на Сайте

Сайт использует обязательные cookie (работа корзины, авторизация) и, с вашего согласия, аналитические и рекламные cookie. Управлять ими можно в настройках браузера; отключение обязательных cookie может нарушить работу Сайта.

13. Изменения Политики

Мы можем обновлять Политику. Новая редакция публикуется на этой странице не менее чем за 3 календарных дня до вступления в силу с указанием даты. О существенных изменениях (новые цели, новые категории получателей) мы дополнительно уведомим вас в Приложении, по SMS или e-mail; при необходимости запросим новое согласие.

14. Контакты

ООО «BLOOMSHOP»