Политика конфиденциальности P2W-SHOP

Редакция от 12.10.2026.

• Правила
• Оферта
• Конфиденциальность
• Согласие

Здесь написано, какие данные получают бот @p2w_shop_guarant_bot, приложение-маркетплейс внутри бота и сайт p2w-shop.com, зачем они нужны, где лежат, кто их видит и как вы можете ими распорядиться.

Как вы принимаете эту политику. При первом запуске бота (и после выхода новой редакции) вы видите одно сообщение с двумя кнопками: «Принимаю правила и оферту» и «Даю согласие на обработку данных». Это два разных согласия, каждое записывается отдельно. Нажимая «Даю согласие», вы подтверждаете, что вам исполнилось 18 лет, и соглашаетесь на обработку данных так, как написано ниже, в том числе на статистику действий в маркетплейсе (раздел 3). Полный текст согласия - в Приложении 1. Не согласны - не нажимайте кнопку и не пользуйтесь сервисом.

Коротко

• Мы получаем ваш Telegram ID, ник, имя и аватарку. Дальше добавляется то, что вы делаете в сервисе: товары, сделки, баланс, платежи, переписка в чатах сделок.
• Мы не просим паспорт, телефон, e-mail и данные банковской карты. Карту вы вводите только в Click, мы её не видим.
• Бот и сайт работают на сервере в России. База данных тоже в России (хостинг Sprinthost, Санкт-Петербург).
• Статистика действий в маркетплейсе обязательна. Мы записываем, что вы смотрите, ищете и покупаете, чтобы подбирать товары вам и показывать продавцам спрос. Записи привязаны к служебному коду, а не к имени, нику и Telegram ID. Действия хранятся 90 дней, интересы - 12 месяцев. Собранное удаляется по вашей просьбе через поддержку (раздел 3).
• Другие пользователи видят ваш ник, имя, аватарку, рейтинг и отзывы.
• Если Telegram не дал ссылку на аватарку, бот хранит её копию у нас. Копия открывается по прямой ссылке, в которой есть ваш Telegram ID (раздел 2).
• Переписка в чатах сделок хранится без отдельного шифрования. Не отправляйте в чат пароли без необходимости (раздел 9).
• Кнопки «Удалить аккаунт» пока нет. Выгрузка данных, исправление, удаление и отзыв согласия - через поддержку (раздел 10).
• Сервис для людей от 18 лет.

1. Кто обрабатывает данные

Оператор: частное предприятие «P2W-SHOP» («P2W-SHOP» xususiy korxonasi), ИНН 312596423, зарегистрировано 21.11.2025.
Адрес: Республика Узбекистан, г. Ташкент, Юнусабадский район, МФЙ «Фирдавси», ул. Тожиполвон Аълоев, дом 24-24а.
Руководитель и ответственный за обработку персональных данных: Маматов Темурбек Худоёрович.

Как связаться по вопросам данных:

• раздел «Поддержка» в боте @p2w_shop_guarant_bot (чат поддержки t.me/p2w_shop_guarantor);
• e-mail: support@p2w-shop.com, запасной - p2w.shop.com@gmail.com.

2. Какие данные мы получаем

Чего у нас нет: паспортных данных, телефона, e-mail, адреса, данных банковских карт и точного местоположения. Мы их в боте и приложении не запрашиваем. Данные о сайте - в разделе 12.

3. Статистика действий и подбор товаров

Это обязательная часть сервиса. Отдельного экрана с вопросом нет: согласие на неё вы даёте вместе с согласием на обработку данных при запуске бота (раздел 5).

Что мы записываем:

• какие карточки товаров, игры и категории вы открываете;
• что вы ищете в поиске, в том числе запросы, по которым ничего не нашлось;
• на какие товары вы нажимаете «Купить» и что покупаете;
• какую сортировку и фильтры выбираете.

В поиск люди иногда пишут лишнее. Не вводите в поиск пароли, контакты и другие личные сведения: запрос записывается как есть.

Зачем:

• подбирать товары под вас: какие игры, категории и товары показывать первыми, какие подсказки поиска предложить;
• показывать продавцам спрос: что ищут и чего не хватает на витрине (в виде общих цифр без имён);
• видеть, где покупатели бросают покупку, и улучшать приложение.

Подбор влияет только на порядок и подсказки. Цены и условия для всех одинаковы. Мы не используем эту статистику для рассылок и не передаём её рекламным сетям.

Как хранится:

• вместо имени, ника и Telegram ID записи получают служебный код. Он выводится из вашего ID секретным ключом, который лежит на нашем сервере. IP-адрес и сведения о вашем устройстве в записях не хранятся;
• служебный код - это псевдоним, а не полное обезличивание: по нему мы можем связать записи с вашим аккаунтом. Поэтому мы считаем эти записи персональными данными и защищаем их так же;
• записи о действиях хранятся 90 дней, а затем удаляются. Сжатые «интересы» (какие игры и категории вам ближе) хранятся 12 месяцев с последнего обновления. Общие суммы по дням, где нет служебного кода, хранятся, пока работает сервис;
• записи начинают вестись только после того, как вы приняли эту редакцию политики.

Кто видит: сотрудники - в виде общих цифр и при разборе работы подбора. Другим пользователям, в том числе продавцам, ваши просмотры и поиск не показываются. Продавцу могут показывать общие цифры по его товарам (сколько раз открывали, сколько раз нажали «Купить»), без сведений о конкретных людях.

Как удалить собранное: напишите в поддержку с вашего аккаунта Telegram: «удалить статистику». Мы найдём записи по вашему служебному коду и удалим их, а интересы сотрём. Сообщим, что удалено.

Чего это не меняет: пока вы пользуетесь сервисом, запись продолжается. Остановить её, оставшись в сервисе, нельзя: подбор встроен в работу витрины. Если вы не согласны с такой обработкой, отзовите согласие (раздел 5): запись прекратится, собранное будет удалено, а доступ к аккаунту закроется.

4. Зачем мы используем данные и на каком основании

Мы не продаём данные пользователей.

5. Согласие: как оно даётся и как его отозвать

• Согласие вы даёте кнопкой «Даю согласие» в боте. Бот записывает версию документа, дату, время и ваш Telegram ID. Если вышла новая редакция, бот попросит согласие заново. Пока вы её не приняли, новые виды обработки (в том числе статистика) для вас не включаются.
• Согласие нужно для работы сервиса. Без него аккаунт открыть нельзя.
• Отозвать согласие можно сообщением в поддержку с того же аккаунта. После отзыва мы прекращаем обработку и удаляем данные в течение 30 дней, кроме тех, которые обязаны хранить по закону (раздел 8). Доступ к аккаунту при этом закрывается, потому что сервис без обработки данных работать не может. Остаток на балансе можно вывести по обычным правилам до закрытия.
• Согласие на рассылки отзывается отдельно, кнопкой «Не присылать рассылки».

6. Кто ещё видит ваши данные

Другие пользователи. Ник, имя, аватарка, рейтинг, число сделок, отзывы, ваши объявления. Вторая сторона сделки видит данные этой сделки и чат.

Сотрудники. Поддержка, модераторы, арбитры, бухгалтер, администраторы и программисты видят данные в пределах своих задач. Технически программисты имеют доступ к базе целиком. Журнал действий сотрудников ведётся не по всем операциям.

Внешние получатели:

• Telegram - платформа, на которой работают бот и приложение, и оператор платежей Stars. Всё, что вы пишете в Telegram, хранит Telegram по своим правилам (telegram.org/tos).
• Click - платёжный сервис для оплаты в сумах. Ему уходит номер счёта и сумма. Данные вашей карты вводятся в Click, мы их не получаем.
• Fragment - сервис, через который выдаются Stars и Premium. Ему уходит ник получателя и размер заказа.
• Публичная сеть (блокчейн) - адреса и транзакции пополнения и вывода.
• Хостинг-провайдеры, у которых арендованы сервер сайта и бота и сервер базы данных (оба в России). Они технически могут получить доступ к серверам.
• Государственные органы - по закону и по обоснованному запросу.

Публично. Записи скам-базы (канал и раздел в боте). Копии аватарок по прямой ссылке (раздел 2). Ваш товар попадает в канал @p2w_shop только если вы нажали «Показать мой товар в канале»; отозвать согласие можно там же кнопкой «Не показывать».

7. Где хранятся данные

• Бот, приложение и сайт работают на сервере в российском дата-центре.
• База данных стоит на отдельном сервере: Россия (Sprinthost, Санкт-Петербург).
• Сервисом управляют из Узбекистана: сотрудники подключаются к серверам удалённо. Копии базы для восстановления могут храниться на оборудовании оператора в Ташкенте.
• Telegram хранит данные по своим правилам и в своих дата-центрах, не зависящих от нас.

Закон Республики Узбекистан разрешает хранить большинство персональных данных за границей, если страна входит в перечень, утверждённый Кабинетом Министров (постановление № 415 от 29.07.2026). Россия в этом перечне есть. Исключение закон делает для биометрических и генетических данных и данных абонентов операторов связи. Таких данных мы не собираем, а фото в аватарке не используем для опознавания человека.

8. Сколько мы храним данные

• Статистика действий: 90 дней; интересы - 12 месяцев с последнего обновления; общие суммы без служебного кода - пока работает сервис (раздел 3).
• Аккаунт, товары, чаты сделок, отзывы хранятся, пока работает сервис или пока мы не удалили их по вашей просьбе (раздел 10). Автоматической очистки чатов пока нет.
• Сведения о сделках, платежах, сборе и выводах мы храним и после удаления аккаунта в течение срока, который требует законодательство об учёте и налогах (обычно пять лет).
• Резервные копии базы делаются каждый день и хранятся около 40 дней. Удалённые данные исчезают из копий, когда копия устаревает.
• Записи скам-базы публикуются, пока на то есть основания, и снимаются по решению сотрудника (правила - раздел 15 Правил площадки).
• Журналы веб-сервера (раздел 12) - не дольше 90 дней.

9. Как мы защищаем данные и чего не делаем

Что сделано:

• «Текст после покупки» и ключи одноразовых кошельков сделок хранятся в зашифрованном виде.
• PIN-код хранится как хэш с солью, IP в профиле - как хэш.
• Данные входа из Telegram проверяются по подписи Telegram.
• Вывод денег подтверждается вашим PIN и одобряется сотрудником вручную.
• Секретный ключ служебного кода статистики хранится на сервере отдельно от записей.

Чего нет:

• Переписка в чатах сделок маркета хранится в базе без отдельного шифрования. Если для услуги (например, буст) нужно передать логин и пароль, передавайте их только исполнителю и после сделки меняйте пароль. Не пересылайте пароли и коды из SMS и писем без необходимости.
• Журнал действий сотрудников не покрывает все операции.

Абсолютной защиты не бывает. Если случится утечка ваших данных, мы сообщим вам через бота и уполномоченному органу в сроки, которые установлены законом.

10. Ваши права и как ими воспользоваться

Вы вправе:

• узнать, какие ваши данные у нас есть, и получить их копию;
• потребовать исправить неточные данные (имя, ник и аватарка обновляются из Telegram сами при каждом входе);
• потребовать удалить данные, в том числе собранную статистику, если мы не обязаны их хранить;
• отозвать согласие (раздел 5);
• отказаться от рассылок: кнопка «Не присылать рассылки» под сообщением;
• пожаловаться в орган по защите прав субъектов персональных данных в вашей стране. В Республике Узбекистан это уполномоченный государственный орган по персональным данным, в России - Роскомнадзор.

Как. Напишите в поддержку с того аккаунта Telegram, которого касаются данные. Укажите, что нужно: выгрузка, исправление, удаление, удаление статистики или отзыв согласия. Если вы пишете с другого аккаунта, подтвердить, что данные ваши, мы не сможем, и откажем. Ответим в течение 10 рабочих дней, выполним в течение 30 дней и напишем, что сделано, что оставлено и почему.

Про удаление. Кнопки «Удалить аккаунт» в сервисе пока нет, удаляем вручную по вашей просьбе. Мы удалим профиль, аватарку, переписку закрытых сделок без споров и ваши объявления, а имя и ник в записях о сделках заменим на «deleted». Удалить мы не можем:

• транзакции в публичной сети;
• сведения о сделках, платежах и выводах, пока их хранение требует закон (раздел 8);
• запись в скам-базе, пока основания для неё не отпали. Если вы считаете запись ошибочной, порядок оспаривания - раздел 15 Правил площадки;
• то, что хранит Telegram.

Удаление не сработает, пока на балансе есть деньги (сначала вывод), есть открытые сделки или споры или действует блокировка.

11. Возраст

Сервис рассчитан на пользователей от 18 лет. Нажимая «Даю согласие», вы подтверждаете, что вам 18 лет. Возраст мы не проверяем. Если мы узнаем, что аккаунт принадлежит человеку младше 18, мы закроем его и удалим данные, кроме тех, что обязаны хранить по закону. Родители могут обратиться к нам по разделу 10.

12. Сайт p2w-shop.com

• Журналы сервера. Веб-сервер записывает технические сведения о каждом запросе: IP-адрес, время, адрес страницы, браузер. Это нужно для работы и безопасности сайта. Срок хранения - не дольше 90 дней.
• Cookie. Страницы-визитка и блог не требуют входа. Для входа в аккаунт на сайте (если вы им пользуетесь) нужны технические cookie: сессия и «запомнить меня». Рекламных cookie и счётчиков посещений на страницах сейчас нет. Если мы подключим счётчик, обновим эту политику до подключения.
• Отдельные страницы с формами заявок. На них действует политика, которая открыта на самой странице формы. Эта политика на них не распространяется.

13. Как мы меняем политику

Новая редакция публикуется на p2w-shop.com/privacy с датой. О существенных изменениях мы сообщаем в боте и в канале @p2w_shop_com за 30 дней. Если вы приняли новую редакцию в боте раньше, она действует для вас с этого момента. Если не согласны с изменениями - отзовите согласие (раздел 5). Для новых видов обработки мы просим новое согласие кнопкой, а не считаем его данным молчанием.

Приложение 1. Согласие на обработку персональных данных

Нажимая кнопку «Даю согласие» в боте @p2w_shop_guarant_bot, я, пользователь Telegram-аккаунта, с которого нажата кнопка (Telegram ID и ник фиксируются при нажатии), свободно, своей волей и в своём интересе даю частному предприятию «P2W-SHOP» (ИНН 312596423, Республика Узбекистан, г. Ташкент, Юнусабадский район, МФЙ «Фирдавси», ул. Тожиполвон Аълоев, дом 24-24а; далее - оператор) согласие на обработку моих персональных данных на условиях Политики конфиденциальности (p2w-shop.com/privacy).

1. Данные. Те, что перечислены в разделе 2 Политики: Telegram ID, ник, имя, аватарка, код языка; служебные данные аккаунта; товары, сделки, баланс, операции пополнения и вывода, платежи через Click и Telegram Stars, сообщения в чатах сделок и поддержки, отзывы; данные о моих действиях в маркетплейсе (просмотры, поиск, нажатия «Купить», сортировки) со служебным кодом вместо имени.
2. Цели. Создание и ведение аккаунта; проведение сделок, расчётов, возвратов и выплат; приём платежей; поддержка и разбор споров; защита от мошенничества и скам-база; выполнение требований закона; статистика действий и подбор товаров под меня; улучшение сервиса; сообщения по сделкам и безопасности.
3. Действия. Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача получателям из раздела 6 Политики, блокирование, удаление, уничтожение - с использованием средств автоматизации и без них.
4. Кто обрабатывает. Оператор и, по его поручению, хостинг-провайдеры, чьи серверы находятся в Российской Федерации. Получатели - по разделу 6 Политики.
5. Статистика. Я понимаю, что статистика действий в маркетплейсе - обязательное условие пользования сервисом, а остановить её, оставшись в сервисе, нельзя.
6. Срок. Пока я пользуюсь сервисом, и дальше в течение сроков, которые закон требует хранить учётные документы. Статистика - в сроки раздела 3 Политики.
7. Отзыв. Я могу отозвать согласие, написав в поддержку с этого же аккаунта. После отзыва оператор прекращает обработку и удаляет мои данные в течение 30 дней, кроме тех, которые обязан хранить по закону. Доступ к аккаунту закрывается.
8. Возраст. Мне исполнилось 18 лет.