Политика обработки персональных данных

Кто обрабатывает ваши данные

Оператор и собственник базы персональных данных — [полное наименование юридического лица] (далее — «Karvon Tech», «мы»).

• ИНН: [реквизиты появятся позже]
• Юридический адрес: [реквизиты появятся позже]
• Почтовый адрес: [реквизиты появятся позже]
• Ответственный за обработку и защиту персональных данных: [должность, ФИО — реквизиты появятся позже]
• Почта для вопросов о данных: hello@karvontech.uz

Политика действует на сайте karvontech.uz на всех языковых версиях. Мы обрабатываем персональные данные по Закону Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 в действующей редакции.

Какие данные мы получаем и откуда

Персональные данные попадают к нам только тогда, когда вы сами отправляете форму на сайте. Скрытно мы ничего не собираем.

Форма заявки (главная страница, страницы услуг и отраслей, «Контакты»): имя; компания — по желанию; отрасль и направление, которые вас интересуют; Telegram или e-mail для ответа; сообщение — по желанию.

Форма расчёта мероприятия (страницы Karvon Events): дата и город события, сколько дней оно идёт; примерное число участников; что нужно на мероприятии; Telegram или e-mail для ответа; описание события — по желанию.

Вместе с заявкой сохраняются служебные сведения: дата и время отправки, язык сайта, страница, с которой пришла заявка, и отметка о вашем согласии с этой политикой.

IP-адрес. Сервер видит IP-адрес устройства, с которого отправлена форма. Мы используем его только для защиты от спама и слишком частых запросов и не связываем с вашим именем. [срок хранения IP-адресов и журналов сервера — уточнить]

Мы не просим и не собираем специальные персональные данные (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не указывайте их в поле сообщения.

Если вы пишете нам напрямую в Telegram или на почту, мы получаем то, что вы сами сообщили в переписке, и ваш аккаунт или адрес.

Зачем мы их обрабатываем

• Ответить на вашу заявку или вопрос выбранным вами способом.
• Подготовить предварительную оценку проекта или мероприятия.
• Вести переписку до заключения договора и учитывать заявки во внутренней системе, чтобы ни одна не потерялась.
• Защищать сайт от спама и злоупотреблений.

Рекламных рассылок мы не делаем. Если захотим использовать данные для другой цели, сначала спросим ваше согласие.

На каком основании

Основание — ваше согласие. Вы даёте его, когда ставите отметку «Согласен на обработку персональных данных» и отправляете форму. Без отметки форма не отправляется. Согласие действует до достижения целей обработки или до его отзыва.

Если после заявки мы заключаем договор, данные, нужные для его исполнения, дальше обрабатываются в рамках договора.

Где и сколько хранятся данные

Заявки хранятся в нашей собственной системе учёта заявок. Она работает на сервере в дата-центре на территории Республики Узбекистан. Резервная копия базы делается ежедневно и хранится [также на территории Узбекистана — уточнить у хостинга].

Сторонние сервисы для приёма форм, облачные CRM и внешние хранилища для заявок мы не используем.

Данные хранятся, пока нужны для целей из этой политики:

• заявка, после которой договор не заключён, — [не дольше N месяцев с последнего контакта — срок утвердить];
• заявка, после которой заключён договор, — в течение срока действия договора и далее столько, сколько требует законодательство.

После этого мы удаляем данные, а в резервных копиях они исчезают при плановой смене копий [срок ротации — уточнить]. Если вы отзовёте согласие, данные удалим раньше.

Уведомления в Telegram и передача за пределы Узбекистана

Чтобы быстро ответить, мы получаем уведомление о новой заявке в закрытый рабочий чат в Telegram. Уведомление видят только сотрудники Karvon Tech, которые обрабатывают заявки. [состав уведомления зависит от решения ниже]

Сотрудник узнаёт о новой заявке из уведомления в Telegram: в нём только номер заявки, направление и ссылка на карточку во внутренней системе, ваши данные в сообщение не попадают.

Если вы сами пишете нам в Telegram, переписка хранится на серверах Telegram и регулируется также правилами этого сервиса.

Кто имеет доступ

Доступ к заявкам есть только у сотрудников Karvon Tech, которые отвечают на обращения и готовят предложения. Вход во внутреннюю систему — по списку разрешённых аккаунтов. Каждое изменение заявки записывается в журнал.

Технический доступ к серверу есть у администраторов, которые обслуживают сайт. Все, кто работает с данными, обязаны не разглашать их.

Передача третьим лицам

Мы не продаём и не передаём ваши данные другим компаниям для их собственных целей. Исключения:

• уведомления через Telegram, описанные выше;
• хостинг-провайдер, у которого арендован сервер, — он обеспечивает работу оборудования, но не использует данные в своих целях [проверить условия договора с хостингом];
• запросы государственных органов, когда закон обязывает нас предоставить данные.

Если мы передадим ваши данные третьему лицу в других случаях, сообщим вам об этом в течение трёх дней.

Cookies и аналитика

Сайт не использует рекламные и аналитические счётчики и не ставит посетителям cookies. Шрифты загружаются с нашего же сервера, поэтому сторонние сервисы о вашем визите не узнают.

Cookie есть только во внутренней системе учёта заявок: она нужна сотрудникам для входа и к посетителям сайта отношения не имеет.

Если мы подключим аналитику или карту стороннего сервиса, сначала обновим эту политику.

Ваши права

Вы можете:

• узнать, есть ли у нас ваши данные, какие именно, откуда они, зачем и как мы их обрабатываем, сколько храним и кому передавали, в том числе за границу;
• попросить исправить или дополнить данные — сделаем это не позже трёх дней с получения запроса;
• потребовать временно остановить обработку, если данные неполные, устарели, неточны, получены незаконно или больше не нужны;
• отозвать согласие — после этого мы удалим данные;
• обжаловать наши действия в уполномоченном государственном органе в области персональных данных или в суде.

Как воспользоваться правами

Напишите на hello@karvontech.uz с того адреса или аккаунта, который вы указывали в заявке, и опишите, что нужно сделать. Если пишете с другого адреса, мы можем попросить подтвердить, что заявка ваша, — чтобы не раскрыть чужие данные.

Отозвать согласие можно так же: письмом на hello@karvontech.uz или письменным заявлением на почтовый адрес оператора.

Ответим в течение 10 дней. Если в запросе придётся отказать, объясним причину письменно в тот же срок.

Как мы защищаем данные

• Сайт работает только по защищённому соединению HTTPS.
• Доступ во внутреннюю систему — только для сотрудников из списка разрешённых аккаунтов; паролей, которые можно подобрать, нет.
• Форма проверяет данные на сервере и ограничивает число запросов с одного адреса.
• Сервер и резервные копии закрыты от публичного доступа, изменения заявок пишутся в журнал.
• Сотрудники получают доступ только к тем данным, которые нужны им для работы.

Мы регулярно пересматриваем эти меры, но ни одна система не защищена полностью. Если узнаем об инциденте, который затрагивает ваши данные, сообщим вам.

Изменения политики

Мы можем обновлять политику, например при подключении новых сервисов или изменении закона. Новая редакция публикуется на этой странице с датой. Если изменится цель обработки, мы заново попросим согласие.

Редакция 1.0 от [дата публикации].