Политика конфиденциальности

01.Оператор и контакты

Оператор обработки персональных данных: ООО «GFF Uzbekistan». Адрес: Ташкент, Мирзо-Улугбекский район, проспект Мустакиллик, 128. Связь: info@gulfflavour.uz, +998 97 570 77 60.

02.Какие данные собираются

Мы обрабатываем только данные, которые вы предоставили сами, и минимальный объём информации, собираемой автоматически по технической необходимости.

• Контактные данные: ФИО, должность, телефон, e-mail, Telegram.
• Данные компании: название, ИНН, вид деятельности, регион, сайт.
• Содержание запроса: интересующие продукты, объём, периодичность, комментарий, список SKU (тест-бокс).
• Технические данные: IP-адрес, тип браузера и устройства, UTM-метки, время запроса.

03.Цели и правовое основание

Данные используются исключительно в следующих целях:

• Ответ на заявку, подготовка коммерческого предложения и связь с вами (на основании согласия).
• Заключение и исполнение договора: счета, доставка, документы (на основании договора).
• Организация доставки образцов (тест-бокса).
• Исполнение требований законодательства (налоги, бухгалтерия, архив) — на основании законной обязанности.
• Безопасность сайта и защита от спама (ограниченный анализ IP и запросов).

04.Согласие и его отзыв

Перед отправкой формы вы даёте согласие на обработку персональных данных. Согласие добровольно, но без него мы не сможем ответить на заявку.

Вы можете отозвать согласие в любое время: напишите на info@gulfflavour.uz с темой «отзыв согласия» или позвоните +998 97 570 77 60. Запрос исполняется в течение 15 рабочих дней.

Отзыв согласия не влияет на данные, которые хранятся на основании договора или закона (например, счета-фактуры).

05.Срок и место хранения

Заявки (лиды) хранятся в защищённых журналах на нашем сервере и доступны только уполномоченным сотрудникам.

06.Кому передаются данные

Мы не продаём данные и не передаём их третьим лицам для рекламы. В ограниченных случаях они могут передаваться:

• Gulf Flavours & Fragrances FZE (Дубай, ОАЭ) — производитель, только по вашему запросу для технических или ценовых вопросов.
• Службы доставки — минимально необходимые данные для отправки образца или заказа (имя, телефон, адрес).
• Бухгалтерские и юридические службы — в рамках договорных обязательств.
• Государственные органы — только в случаях, требуемых законодательством Узбекистана.

07.Меры безопасности

Для защиты данных применяются следующие технические и организационные меры:

• HTTPS (TLS) — все передачи зашифрованы; заголовки безопасности (HSTS, CSP, X-Content-Type-Options).
• Защита форм от автоматической отправки: honeypot-поля, ограничение частоты (rate limit), система спам-баллов, опциональный Cloudflare Turnstile.
• Доступ в админ-панель — через сессию с HMAC-подписью, пароль и ограничение попыток входа.
• Доступ сотрудников предоставляется только по служебной необходимости (need-to-know).

08.Cookie и локальное хранилище

Сайт использует только технически необходимые cookie и хранилище браузера. Рекламное отслеживание (tracking) не применяется.

09.Ваши права

Согласно Закону РУз «О персональных данных» (ZRU-547) вы имеете следующие права:

• Знать, какие данные о вас хранятся, и получить их копию.
• Требовать исправления неверных или устаревших данных.
• Требовать удаления данных («право на забвение»), если законное основание для хранения отсутствует.
• Ограничить обработку или возразить против неё.
• Подать жалобу в уполномоченный государственный орган.

10.Изменения

Мы можем обновлять эту политику при изменении законодательства или процессов. Действующая редакция всегда публикуется на этой странице с датой обновления. Текущая редакция: 15.01.2026.