GrowixКоротко: мы обрабатываем только данные, необходимые для работы программы, храним их на серверах в Республике Узбекистан, не продаём и не передаём их третьим лицам для рекламы. Вы можете в любой момент запросить сведения о своих данных или их удаление.
1.Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и меры по защите персональных данных, которые ООО «NEXORA BROK AND» (далее — «Оператор») получает при использовании программы Growix и сайта growix.uz.
Политика разработана в соответствии с Конституцией Республики Узбекистан, Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 и иными актами законодательства Республики Узбекистан.
Используя Программу или Сайт, субъект персональных данных подтверждает, что ознакомлен с Политикой. Если субъект не согласен с её условиями, он должен прекратить использование Программы и Сайта.
Политика является общедоступным документом и размещена на Сайте по адресу growix.uz/privacy.html.
2.Термины и определения
- Персональные данные
- Зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу или дающая возможность его идентификации.
- Субъект
- Физическое лицо, к которому относятся персональные данные: пользователь Программы, посетитель Сайта, лицо, направившее обращение.
- Оператор
- ООО «NEXORA BROK AND», осуществляющее обработку персональных данных.
- Организация
- Юридическое лицо или индивидуальный предприниматель, заключившие с Оператором договор и подключившие Программу для своих сотрудников.
- Обработка
- Действие или совокупность действий с персональными данными: сбор, систематизация, хранение, изменение, дополнение, использование, предоставление, распространение, передача, обезличивание и уничтожение.
- Программа
- Программное обеспечение Growix для обмена данными между Smartup и SAP Business One, включая сервер и приложение для Windows.
- Сайт
- Веб-сайт growix.uz и его поддомены.
3.Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей.
Объём обрабатываемых данных соответствует заявленным целям и не является избыточным.
Оператор обеспечивает точность данных и принимает меры по удалению или уточнению неполных и неточных данных.
Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.
4.Состав данных, цели и сроки
Оператор обрабатывает следующие категории персональных данных:
| Категория | Состав данных | Цель | Основание | Срок хранения |
|---|---|---|---|---|
| Учётные данные пользователя | ФИО, ПИНФЛ, номер телефона, логин, роль, организация, фото профиля (по желанию) | Доступ к Программе, идентификация, разграничение прав | Договор с Организацией; согласие субъекта | Срок действия учётной записи + 3 года |
| Данные безопасности | Хеш пароля, признак двухэтапного входа, IP-адрес, дата и время входа, журнал действий | Защита учётной записи, расследование инцидентов | Законный интерес Оператора; требования закона | До 1 года |
| Данные Организации | Заказы, возвраты, остатки, кассовые и складские документы Smartup; справочники и документы SAP Business One | Передача данных между системами по команде пользователя | Договор с Организацией | Срок действия договора |
| Технические данные | Версия Программы и Windows, сведения об ошибках | Поддержка, исправление ошибок, обновления | Законный интерес Оператора | До 1 года |
| Обращения | Имя, телефон, текст обращения, вложения | Ответ на обращение, техническая поддержка | Согласие субъекта | 3 года |
Оператор не обрабатывает специальные персональные данные (о расовой или этнической принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические данные.
Данные Организации, которые она передаёт через Программу (документы Smartup и SAP Business One), обрабатываются Оператором по поручению Организации. Организация отвечает за наличие оснований для передачи таких данных.
5.Правовые основания
Обработка осуществляется на следующих основаниях:
- согласие субъекта персональных данных;
- исполнение договора, стороной которого является Организация, в которой работает субъект;
- исполнение обязанностей, возложенных на Оператора законодательством;
- защита прав и законных интересов Оператора и третьих лиц, если при этом не нарушаются права субъекта.
Согласие пользователя Программы на обработку данных подтверждается при первом входе в Программу. Согласие может быть отозвано в порядке, указанном в разделе 10.
6.Локализация данных
Сбор, систематизация и хранение персональных данных граждан Республики Узбекистан осуществляются с использованием технических средств, физически размещённых на территории Республики Узбекистан и зарегистрированных в установленном порядке.
Резервные копии базы данных также хранятся на территории Республики Узбекистан.
7.Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей.
Данные Организации передаются только в информационные системы, подключённые самой Организацией (Smartup, SAP Business One), и только для выполнения действий, инициированных её пользователями.
Для размещения серверов Оператор привлекает хостинг-провайдера на территории Республики Узбекистан. Провайдер не имеет доступа к содержимому базы данных и обязан соблюдать конфиденциальность.
Оператор раскрывает персональные данные государственным органам только в случаях и порядке, предусмотренных законодательством.
Трансграничная передача персональных данных не осуществляется.
8.Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения и уничтожения, в том числе:
- шифрование соединения между Программой и сервером (протокол HTTPS / TLS);
- хранение паролей пользователей только в виде криптографических хешей, паролей подключений к SAP и Smartup — в зашифрованном виде;
- двухэтапная аутентификация, блокировка при подборе пароля, ограничение частоты запросов;
- разграничение доступа по ролям и изоляция данных разных Организаций;
- журналирование действий пользователей и регулярное резервное копирование;
- назначение лица, ответственного за организацию обработки персональных данных.
При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет затронутые Организации и принимает меры по устранению его последствий.
9.Файлы cookie
Сайт использует только технически необходимые данные браузера (например, выбранные настройки отображения). Сайт не использует рекламные и аналитические cookie сторонних сервисов.
Программа для Windows не использует cookie; сеанс работы подтверждается токеном доступа, который хранится на компьютере пользователя.
10.Права субъекта
Субъект персональных данных вправе:
- получать сведения об обработке своих данных, в том числе о составе данных, целях, сроках и источнике их получения;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный государственный орган или в суд.
Запрос направляется Оператору по электронной почте info@growix.uz либо через администратора Организации. Запрос должен содержать ФИО субъекта и сведения, позволяющие его идентифицировать.
Оператор рассматривает запрос и направляет ответ в срок, установленный законодательством.
Отзыв согласия не влияет на законность обработки, выполненной до отзыва. После отзыва согласия учётная запись пользователя блокируется, а данные уничтожаются или обезличиваются, если их хранение не требуется по закону.
11.Изменение Политики
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
О существенных изменениях Оператор уведомляет пользователей через Программу.
12.Контакты Оператора
По вопросам обработки персональных данных обращайтесь к Оператору:
| Наименование | ООО «NEXORA BROK AND» |
| ИНН | 000 000 000 |
| Адрес | г. Ташкент, адрес |
| Телефон | +998 98 880 48 58 |
| Электронная почта | info@growix.uz |
Документ составлен на русском языке.