1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей программного обеспечения и сервиса «Paykar Service» (далее — «Сервис», «Платформа»).
1.2. Политика разработана в соответствии с Законом Республики Таджикистан «О защите персональных данных», Законом Республики Таджикистан «Об информации», Законом Республики Таджикистан «Об информатизации и защите информации», Гражданским кодексом Республики Таджикистан и иными нормативными правовыми актами Республики Таджикистан.
1.3. Используя Сервис, Пользователь подтверждает своё согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. В случае несогласия Пользователь обязан воздержаться от использования Сервиса.
1.4. Оператором персональных данных является организация, предоставляющая доступ к Сервису, и её уполномоченные сотрудники (далее — «Оператор»).
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Пользователь — физическое лицо, использующее Сервис на основании учётной записи, предоставленной Оператором.
- Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание их обработки.
3. Состав обрабатываемых персональных данных
3.1. В процессе использования Сервиса Оператор может обрабатывать следующие данные:
- фамилия, имя, отчество;
- адрес электронной почты и номер телефона;
- должность, подразделение, рабочая группа и иные служебные сведения;
- учётные данные (логин, защищённый хеш пароля, токены сессий);
- данные о рабочих сменах, задачах, выполненных работах и показателях эффективности (KPI);
- данные геолокации устройства — исключительно при выполнении служебных задач и только с согласия Пользователя;
- технические данные: IP-адрес, тип устройства и браузера, данные журналов (логов) и cookie-файлов.
3.2. Сервис не предназначен для сбора специальных категорий персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и т. п.).
4. Цели обработки персональных данных
Персональные данные обрабатываются в целях:
- предоставления доступа к функциональности Сервиса и идентификации Пользователя;
- организации и автоматизации сервисных и бизнес-процессов (управление задачами, маршрутизация, согласования, уведомления);
- учёта рабочего времени, формирования отчётности и расчёта показателей эффективности;
- обеспечения информационной безопасности и предотвращения несанкционированного доступа;
- исполнения обязательств перед работодателем Пользователя и требований законодательства Республики Таджикистан.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- трудовых и (или) гражданско-правовых отношений между Пользователем и организацией, использующей Сервис;
- требований законодательства Республики Таджикистан.
5.2. Согласие на обработку может быть отозвано Пользователем путём направления письменного обращения Оператору, за исключением случаев, когда обработка необходима для исполнения требований закона.
6. Условия и сроки хранения данных
6.1. Персональные данные хранятся на серверах, размещённых с соблюдением требований законодательства Республики Таджикистан, в течение срока, необходимого для достижения целей обработки.
6.2. Данные хранятся в течение срока действия учётной записи Пользователя и последующего периода, установленного внутренними регламентами и законодательством. По истечении срока данные подлежат удалению или обезличиванию.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:
- получения предварительного согласия Пользователя;
- передачи уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Республики Таджикистан;
- привлечения подрядчиков (хостинг, рассылка уведомлений по электронной почте и SMS) на условиях конфиденциальности и в объёме, необходимом для оказания услуг.
7.2. Трансграничная передача персональных данных осуществляется только при обеспечении надлежащего уровня защиты прав субъектов персональных данных.
8. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, в том числе:
- шифрование передаваемых данных (HTTPS/TLS);
- хранение паролей в виде криптографических хешей;
- разграничение прав доступа по ролям и подразделениям;
- ведение журналов действий и контроль сессий;
- регулярное резервное копирование и мониторинг безопасности.
9. Права субъекта персональных данных
В соответствии с законодательством Республики Таджикистан Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших или незаконно полученных данных;
- отзывать ранее данное согласие на обработку;
- обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке.
10. Использование файлов cookie
10.1. Сервис использует cookie-файлы и аналогичные технологии для обеспечения работы функций авторизации, сохранения пользовательских настроек (например, темы оформления) и анализа работоспособности.
10.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить доступ к отдельным функциям Сервиса.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице с указанием даты последнего обновления.
11.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.
12. Контактная информация
По вопросам обработки персональных данных и реализации своих прав Пользователь может обратиться к Оператору по адресу электронной почты, указанному администрацией Сервиса в рамках вашей организации.