Как мы обрабатываем персональные данные

Коротко

• Расчёты, подбор кода и справочник кодов работают без имени и телефона.
• Номер телефона нужен, чтобы войти в кабинет. Имя и телефон — чтобы брокер-партнёр связался с вами по заявке.
• Данные хранятся на сервере в Великобритании: она в перечне стран с равноценной защитой персональных данных. Описание, фото товара, инвойс и другие документы поставки — для подбора кода и черновика ГТД — получает Anthropic (США), то, что вы пишете нашему боту, — Telegram.
• Брокер видит ваше имя и телефон, только когда возьмёт заявку в работу.
• Удалить свои данные можно самому — кнопкой «Удалить мои данные» в кабинете.

Кто обрабатывает

Оператор — [наименование фирмы], [почтовый адрес]. Ответственный за обработку и защиту данных — [должность или ФИО], [почта или Telegram]. ЗРУ-547, ст. 22, 31; Типовой порядок работы ответственного лица — приказ министра юстиции № 19-мҳ, рег. № 3477 от 15.11.2023, п. 2

Что собираем и зачем

Расчёты и подбор кода — без входа

Калькуляторы, справочник кодов и списки документов работают без имени и телефона. Описание и фото товара, инвойс и другие документы поставки уходят в модель искусственного интеллекта компании Anthropic (США) только для подбора кода, чтения позиций и граф черновика ГТД; без входа файлы сервер не сохраняет. Не присылайте фото людей и документов с личными данными, а в инвойсе закройте имя, адрес и телефон частного лица. Требует подтверждения: основание передачи за рубеж — раздел «Передача за рубеж».

Чтобы не платить дважды за один подбор, сервер хранит ответ — коды и пояснение — под отпечатком запроса; сам текст запроса не хранится, запрос, похожий на телефон или почту, не сохраняется. Ответы стираются с каждым обновлением тарифа.

Вход и учётная запись

Учётная запись — ваш номер телефона. Входите кодом из SMS или через нашего бота в Telegram. Храним номер, имя — если оно пришло из профиля Telegram или вы его указали, — язык, дату создания и последнего входа, текст согласия и время, когда вы его дали; при входе через бота — ещё номер вашей учётной записи Telegram. Имя пользователя (username) Telegram не храним.

Код из SMS отправляет компания Eskiz (Узбекистан): ей уходят номер и текст сообщения с кодом. В базе код — только хешем с солью, 5 минут. Сколько SMS ушло на номер, помним 2 дня — для пределов. При входе через бота он просит номер одной кнопкой и берёт только ваш собственный контакт; ключ входа действует 5 минут.

Входы: cookie на 180 дней; вход действует 30 дней с последнего захода, но не дольше 180 дней с входа; в базе — хеш ключа, способ входа (SMS или Telegram) и устройство в виде «Chrome, Windows». Адрес (IP) не записываем. Список входов — в кабинете, там же «Выйти везде».

Цель — вход и работа кабинета. Основание — согласие, которое вы отмечаете перед входом, и соглашение (ст. 18, 21).

Кабинет

То, что вы сохраняете сами:

• расчёты — адрес с параметрами, итог и курс, ваша подпись;
• черновики ГТД и КТД — все графы, которые вы заполнили, в том числе стороны сделки, телефон получателя (графа 8), имя, ПИНФЛ и телефон того, кто отвечает за сведения (графа 50) и подписывает декларацию (графа 54);
• документы поставки — инвойс, контракт, CMR, сертификаты и другие файлы — и копии пакетов ZIP, если вы их отметили;
• справочник — товары с кодами и продавцы с контрактами из ваших черновиков;
• компания — реквизиты, участники и номера телефонов тех, кого вы позвали.

Видите это вы, а сохранённое в компании — все её участники. Брокеру документ уходит, только если вы сами передали его к заявке. Документы храним зашифрованными (AES-256-GCM) под случайными именами; ключ хранится отдельно от копий.

Зовёте коллегу — вы даёте нам его номер. Делайте это, только если он согласен. Требует подтверждения: чьё согласие нужно на номер коллеги и на данные других людей в документах и графах 50 и 54.

Цель — хранить и готовить ваши документы для декларации. Основание — соглашение и ваше согласие (ст. 18, 21).

Заявка брокеру — «Оформите за меня»

Имя, телефон, комментарий, расчёт или черновик ГТД, из которого вы отправили заявку, текст согласия и время. Если вы пришли по ссылке с меткой — например, от карго-компании, — ещё метка: так видно, кто привёл клиента. У заявки из бота — номер чата, чтобы бот сообщал о статусе.

Пока заявку не взяли, брокеры видят только, что считали, и код. Имя, телефон, комментарий и черновик открываются брокеру, который взял заявку в работу или которому её назначил оператор, — и документы, которые вы ему передали. О новой заявке сотрудникам сервиса и брокерам в Telegram уходят только номер заявки и что считали — без имени и телефона.

Цель — связаться с вами и оформить груз. Основание — согласие в форме заявки (ст. 18, 21).

Лист ожидания «Сделаю сам»

В боте: телефон, ответы на три вопроса (есть ли ключ ЭЦП, подавали ли ГТД сами, сколько деклараций в месяц), расчёт и текст согласия со временем. Цель одна — сообщить, когда файл ГТД для самостоятельной подачи будет готов. Брокеру не передаём. ст. 19, 21

Заявка на партнёрство

Кто вы (брокер, карго, другое), название компании, имя, телефон, комментарий, текст согласия со временем и метка ссылки. Цель — позвонить и рассказать об условиях. Брокерам не передаём. ст. 19, 21

Служебное

• Адрес вашего устройства (IP) сервер помнит в памяти не дольше суток и только для пределов: бесплатный подбор кода, заявки, попытки входа. В журналы адрес не пишется.
• Посещения считаем без персональных данных: день, страница и метка источника из ссылки.
• Cookie: метка источника — 30 дней, язык и тема — год, вход — до 180 дней. Ни имени, ни телефона в них нет.
• Журнал действий сотрудников: кто из сотрудников и брокеров открыл какую заявку и карточку клиента, какие документы скачал, что изменил — номерами, без имён и телефонов клиентов; хранится [год].
• Сбои сайта и бота: тип ошибки и место в коде, без того, что вы ввели, — 90 дней.

Основание — законный интерес: защита сервиса и ваших данных (ст. 18); журнал доступа сотрудников — Типовой порядок № 19-мҳ, п. 8; Типовой порядок обработки — приказ министра юстиции № 20-мҳ, рег. № 3478 от 15.11.2023, п. 30

Кому передаём

• Брокерам-партнёрам — [наименования фирм] — заявку, когда брокер возьмёт её в работу (раздел «Заявка брокеру»). Кто взял заявку, видно в кабинете; если вход через бота — приходит сообщение в Telegram. По заявке без входа сообщения сейчас нет. Требует подтверждения: в какой форме письменно уведомлять о передаче третьему лицу в течение трёх дней (ст. 23) и хватает ли отметки в форме для передачи брокеру (ст. 31).
• Тем, кто работает на нас: хостинг — DigitalOcean, LLC (США), сервер и его копии — в Лондоне (Великобритания), копии базы — ещё и во Франкфурте-на-Майне (Германия); Eskiz — SMS с кодом; Telegram — бот; Anthropic — подбор кода; Payme — оплата. Им уходит только то, что нужно для их работы.
• Коллегам по компании в кабинете — то, что сохранено в компании.
• Государственным органам — только когда этого требует закон; о запросе сообщим вам, если закон этого не запрещает. Типовой порядок № 20-мҳ, п. 18

Данные не публикуем и не продаём. ст. 23, 31

Передача за рубеж

Сервер и резервные копии — в Узбекистане. За рубеж уходит:

• в Anthropic (США) — описание, фото товара, инвойс и другие документы поставки для подбора кода и черновика ГТД. США в перечне стран с равноценной защитой персональных данных — только для компаний в EU-US Data Privacy Framework; на 17.10.2026 Anthropic в списке этой программы нет. Требует подтверждения: основание передачи — ваше согласие (ст. 15) или условия ч. 3 ст. 27¹.
• в Telegram — то, что вы пишете нашему боту, и сообщения бота вам; серверы Telegram — за рубежом. Требует подтверждения: в какой стране обрабатываются эти данные и какое условие ч. 3 ст. 27¹ выполняется.

ст. 15, 27¹; постановление КМ № 415 от 29.07.2026

Где и сколько храним

На сервере в Лондоне (Великобритания). Великобритания — в перечне стран с равноценной защитой персональных данных, поэтому хранить данные там можно. Резервная копия базы — раз в сутки, зашифрованная, 30 дней, на том же сервере и в хранилище DigitalOcean во Франкфурте-на-Майне (Германия, тоже в перечне); снимок всего сервера с документами кабинета — у хостинга, в том же дата-центре, 4 недели. ст. 27¹ ч. 3; постановление КМ № 415 от 29.07.2026

• код из SMS — 5 минут, учёт отправленных SMS — 2 дня, ключ входа через Telegram — до часа;
• вход на устройстве — 30 дней с последнего захода, но не дольше 180 дней с входа, или до «Выйти»;
• учётная запись и кабинет — пока вы ими пользуетесь: 24 месяца не входили на сайт и не писали нашему боту — удаляем учётную запись со всем, что вы сохранили, как «Удалить мои данные»; если вы входили через бота, за 30 дней пришлём сообщение в Telegram и удалим не раньше чем через 30 дней после него;
• заявки — 12 месяцев с даты заявки, если вы не удалите их раньше; потом от заявки остаются номер, время и метка источника — без имени, телефона и расчёта;
• журнал действий сотрудников — [год], сбои — 90 дней;
• записи об оплате — [срок для учёта].

Требует подтверждения: сроки выше — предложения, а не нормы; закон связывает срок с целью обработки и сроком согласия. ст. 10, 17, 19

Как защищаем

• соединение — только по https;
• документы кабинета и ежедневные копии базы зашифрованы;
• коды и ключи входа в базе — только хешами;
• сотрудники видят заявки по своим ролям, в списках телефон закрыт, каждое открытие карточки — в журнале действий;
• брокер видит контакты клиента, только когда взял заявку;
• снимки сервера хранит хостинг; открыть их можно только через наш аккаунт с двухфакторным входом;
• резервные копии проверяются при каждом создании.

Типовой порядок № 20-мҳ, п. 30

Ваши права

• знать, какие ваши данные у нас есть, и получить сведения об их обработке;
• исправить неточные данные — в кабинете самому или по запросу: исправим в течение трёх дней;
• потребовать приостановить обработку, если данные неточные, устаревшие или не нужны для цели;
• отозвать согласие — тогда мы удалим ваши данные;
• обратиться в уполномоченный государственный орган по персональным данным или в суд.

ст. 17, 30; Типовой порядок № 20-мҳ, п. 15

Как отозвать согласие или удалить данные

С учётной записью. Кабинет → «Удалить мои данные», подтверждение — 4 последние цифры номера. Сразу удаляются учётная запись, входы, ваше сохранённое, документы и справочник без компании. У заявок остаются номер, время, метка источника и отметка «удалена по просьбе клиента» — без имени, телефона и расчёта. Сохранённое в компании остаётся у неё — без автора. Записи об оплате остаются для учёта — без связи с вами. В журнал удалений — номер записи, когда и сколько чего удалено, без телефона.

Без учётной записи. Напишите на [почта или Telegram] имя и телефон из заявки. Удалим [не позже следующего рабочего дня — требует подтверждения]. ст. 21, 31

Из резервных копий данные исчезают не позже чем через 30 дней. Требует подтверждения: Типовой порядок № 20-мҳ (п. 10, 23) требует уничтожить данные за 1–3 дня — допустим ли срок копий. ст. 17; Типовой порядок, п. 10, 23

Черновик от 17.10.2026. Основание — Закон «О персональных данных» (ЗРУ-547 в редакции от 12.09.2026) и типовые порядки, утверждённые приказами министра юстиции № 19-мҳ и № 20-мҳ. Официальный текст закона — на узбекском: lex.uz/uz/docs/4396419