Политика конфиденциальности

1. Кто обрабатывает данные

WinSum — платформа для производителей окон и дверей. Ею пользуются компании: сотрудники компании ведут в ней расчёты, заказы, склад и документы.

Оператор платформы — Бободжанов Амирджон Наимович (далее — оператор, «мы»).

Разделять надо две роли. Данные сотрудников, которые входят в систему, мы обрабатываем как оператор — от своего имени. Данные клиентов и заказов, которые компания вносит в систему сама, принадлежат этой компании: что именно вносить, решает она, а мы храним и обрабатываем эти данные по её поручению.

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы платформы. Ниже — перечень.

Учётная запись сотрудника

• адрес электронной почты;
• имя и фамилия;
• пароль — только в виде необратимого отпечатка (bcrypt); исходный пароль нигде не сохраняется;
• роль в компании и состояние учётной записи;
• IP-адрес, с которого подана заявка на регистрацию компании;
• идентификатор Telegram — только если вы сами привязали Telegram к учётной записи.

Данные компании

• название компании, страна, валюта учёта, настройки компании;
• состав сотрудников компании и их роли.

Данные, которые компания вносит сама

• клиенты компании: имя и фамилия, телефон, адрес электронной почты, адрес объекта, заметки;
• заказы и расчёты, адрес объекта и примечания к заказу;
• документы (коммерческие предложения, спецификации), в которые попадают имя и контакты клиента.

Оплата подписки

• выбранный тариф, срок и сумма;
• валюта и дата платежа;
• способ перевода и реквизит отправителя платежа — номер телефона или счёта, с которого пришли деньги;
• номер операции, указанный вами;
• файл квитанции и его контрольная сумма.

Обращения в поддержку

• тема и текст переписки;
• файлы, которые вы прикладываете (изображения PNG, JPEG, WEBP, документы PDF, XLSX, DOCX).

Журнал действий

• что было сделано, с каким объектом и когда;
• IP-адрес — для входа в систему и части действий;
• сведения о браузере или приложении (строка User-Agent) — записываются при вытеснении прежнего сеанса новым входом.

Посещение публичной главной страницы сайта

• сведения о визите: адрес страницы, источник перехода, действия на странице — только если вы согласились на статистику посещений. Подробности — в разделе 6.
• технические журналы веб-сервера: IP-адрес, время и адрес запроса, сведения о браузере — для любого посетителя сайта.

Принятие юридических документов

• идентификаторы компании и пользователя, принявшего документы, время принятия, редакция и текст принятых документов;
• пароль и токены доступа в эту запись не попадают.

Мы не собираем данные о вашем местоположении, не читаем контакты, не имеем доступа к камере, микрофону и файлам на вашем устройстве.

3. Зачем эти данные и на каком основании

Цели обработки

• дать вам доступ к платформе и разграничить права сотрудников внутри компании;
• подтвердить адрес электронной почты и восстановить пароль, если вы его забыли;
• принять и проверить оплату подписки, разобрать спорный платёж;
• ответить на обращение в поддержку;
• обеспечить безопасность: распознать злоупотребление, восстановить картину произошедшего при разборе спора;
• понимать, откуда приходят посетители публичной главной страницы сайта и что на ней неудобно, — только с согласия посетителя.

Основания обработки

Мы обрабатываем данные на основаниях, предусмотренных законодательством Республики Таджикистан. Там, где закон требует согласия, мы запрашиваем отдельное информированное согласие на обработку; принятие условий использования его не заменяет.

4. Сколько мы храним данные

Мы храним данные не дольше, чем это нужно для целей обработки.

5. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их рекламным сетям и брокерам данных. Передача возможна для целей ниже и по требованию государственных органов, если такое требование предъявлено в порядке, установленном законом.

Счётчик посещаемости Яндекс.Метрика

• работает только на публичной главной странице сайта winsum.tj и не работает в личном кабинете;
• включается только после вашего согласия; без согласия счётчик не загружается;
• передаёт сведения о визите, включая запись действий на странице (Вебвизор): движение мыши, прокрутка, нажатия;
• получатель — сервис Яндекс.Метрика (Яндекс).

Электронная почта

• письма — подтверждение адреса, восстановление пароля, приглашение сотрудника, уведомления об оплате и обращениях — уходят на указанный вами адрес;
• для доставки писем используется поставщик служебной электронной почты; ему передаются адрес получателя и необходимое содержимое служебного сообщения.

Сервис сообщений (Telegram)

• личная привязка сервиса сообщений к учётной записи добровольна;
• при личной привязке поставщик сервиса сообщений получает служебные сообщения о её результате. Отдельно WinSum может отправлять администраторам в служебный чат уведомления о новой регистрации, новом обращении в поддержку и ответе клиента: только тип события и ссылку на административный кабинет, требующий входа. Имена, адреса электронной почты, текст обращений, вложения, данные клиентов, заказов и оплат в эти уведомления не входят.

Для работы используются технические поставщики только в необходимом для этих целей объёме. Сведения о конкретных получателях предоставляются по запросу в порядке, предусмотренном законом.

6. Cookies и данные в вашем браузере

Необходимые

• cookie сеанса — благодаря ей вы остаётесь в системе и не вводите пароль на каждой странице; без неё вход невозможен.

Настройки, которые остаются на вашем устройстве

• выбранный язык интерфейса, светлая или тёмная тема, ваш выбор о статистике посещений и служебные отметки интерфейса; эти значения хранятся в вашем браузере и на наши серверы не отправляются.

Аналитические

• cookies счётчика Яндекс.Метрики — только на публичной главной странице сайта и только с вашего согласия. Пока вы не нажали «Принять» в окне «Статистика посещений», счётчик не загружается и cookies не записывает. На работу личного кабинета ваш выбор не влияет.
• ваш выбор сохраняется в вашем браузере и действует, пока не изменится состав собираемых данных; тогда мы спросим снова.
• изменить выбор или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу главной страницы и страницы политики конфиденциальности. После отзыва мы удаляем cookies и данные счётчика, записанные в вашем браузере на сайте winsum.tj, и перезагружаем страницу, чтобы счётчик перестал работать. Cookies, которые Яндекс хранит на своих доменах, удаляются в настройках браузера. Отзыв действует на будущее и не затрагивает сведения, переданные до него.

7. Как мы защищаем данные

Перечислено то, что действительно сделано, — не планы.

Что есть

• соединение с сайтом и мобильным приложением идёт только по защищённому протоколу HTTPS (TLS 1.2 и 1.3), браузеру передаётся указание не открывать сайт по незащищённому соединению;
• пароль хранится в виде необратимого отпечатка (bcrypt): мы не знаем ваш пароль и не можем сообщить его ни вам, ни кому-либо ещё — только помочь задать новый;
• данные компаний разделены: каждый запрос к данным ограничен вашей компанией, доступ к данным другой компании не предоставляется;
• загруженные файлы — квитанции и вложения — лежат вне общедоступной части сервера и выдаются только тем, кто вправе их видеть;
• у пользователя может быть только один активный сеанс: новый вход завершает предыдущий, а факт вытеснения попадает в журнал;
• все существенные действия записываются в журнал.

Ни одна мера не даёт стопроцентной гарантии. Если вы заметили что-то подозрительное в своей учётной записи, напишите нам — контакты в разделе 12.

8. Ваши права

Первый ответ направляется в течение 2 рабочих дней с момента получения обращения. Сведения о ваших персональных данных, предусмотренные законом, — в том числе о получателях, целях и сроках обработки — предоставляются в течение 3 рабочих дней с момента получения запроса; первый ответ и проверка запроса этот срок не продлевают. Запрос можно направить напрямую: разрешение владельца компании для этого не требуется, при необходимости исполнение согласуется с компанией.

Перед возвратом оплаты, удалением данных, передачей доступа или экспортом оператор проверяет полномочия владельца компании или её представителя и объём запроса. Для этого используются адрес электронной почты, на который зарегистрирована учётная запись, и support@winsum.tj; если доступ к почте утрачен, оператор может попросить подтвердить личность и полномочия в необходимом объёме. Одного письма недостаточно, чтобы передать управление учётной записью.

Вы можете

• узнать, какие ваши данные у нас есть и что с ними происходит;
• исправить неточные данные — часть из них правится прямо в интерфейсе, остальное по обращению;
• потребовать удалить свои данные;
• отозвать согласие на обработку — там, где обработка основана на согласии; согласие на статистику посещений отзывается в «Настройках cookie» (раздел 6);
• пожаловаться в орган, который надзирает за защитой персональных данных — Агентство инноваций и цифровых технологий при Президенте Республики Таджикистан.

Чтобы воспользоваться правами, напишите на support@winsum.tj. Запрос проверяется только в необходимом объёме.

Отдельный случай: вы — клиент компании, которая пользуется WinSum, и хотите, чтобы ваши данные убрали. Эти данные вносила компания, и распоряжается ими она — обратитесь сначала к ней. Если она попросит нас удалить данные, мы это сделаем.

После удаления сохраняются только записи, перечисленные в разделе 9. По запросу мы сообщаем, что осталось, почему и до какого срока.

9. Как удалить учётную запись и данные

Удалить учётную запись и связанные с ней данные можно по запросу. Пошаговая инструкция на отдельной странице: https://winsum.tj/account-deletion. Запрос принимается и от пользователей сайта, и от пользователей мобильного приложения; устанавливать приложение для этого не нужно.

Напишите на support@winsum.tj. Первый ответ — в течение 2 рабочих дней с момента получения обращения; проверенный запрос выполняется в течение 7 рабочих дней после проверки личности и объёма запроса. Если закон устанавливает более короткий срок, применяется он.

Что будет удалено

• учётная запись сотрудника: адрес электронной почты, имя и фамилия, пароль;
• если запрос подаёт владелец компании и просит удалить компанию целиком — данные компании: клиенты, заказы, расчёты, документы, склад, учётные записи её сотрудников;
• файлы квитанций и вложения к обращениям в поддержку.

Что останется и почему

• минимальные сведения о платежах (сумма, дата, тариф, реквизит отправителя) — на срок, необходимый для учёта платежей и разбора спорных платежей;
• записи журнала действий, необходимые для разбора спора или инцидента безопасности, — на срок, необходимый для этой цели;
• резервные копии — не дольше 7 календарных дней: удалённые данные исчезают из копий по мере их замены новыми; если копию приходится восстанавливать, ранее удалённые данные удаляются повторно до начала работы с ней.

Сотрудник компании может попросить удалить только свою учётную запись. Данные клиентов и заказов принадлежат компании, и решение об их удалении принимает её владелец.

Окончание подписки и запрос удаления — разные события. При неоплате данные хранятся 90 календарных дней — за это время можно продлить подписку или получить экспорт через поддержку; владелец уведомляется не менее чем за 14 календарных дней до удаления. Проверенный запрос удаления имеет отдельный срок и не ждёт 90 дней.

10. Мобильное приложение

У WinSum есть мобильное приложение для Android и iOS. Оно работает с теми же данными, что и сайт, и подчиняется этой же политике. Ниже — то, что относится только к приложению.

Разрешения

• приложение просит ровно одно разрешение — доступ в интернет (INTERNET);
• камера, галерея, местоположение, контакты, микрофон, календарь и уведомления не запрашиваются вовсе;
• на iOS приложение не объявляет ни одного разрешения на доступ к данным устройства.

Что хранится на устройстве

• данные вашего сеанса держатся только в оперативной памяти и на устройство не записываются; после перезапуска приложения нужно войти заново;
• файлы, которые вы сами сохранили через системное окно «Сохранить»;
• клиенты, заказы, расчёты и эскизы на устройстве не сохраняются — они подгружаются с сервера при открытии экрана.

Что уходит на сервер

• адрес электронной почты и пароль при входе, адрес электронной почты при восстановлении пароля;
• данные, которые вы вводите в приложении: клиенты, заказы, расчёты, склад, документы;
• при заявке на оплату подписки — реквизит отправителя, сумма, номер операции и файл квитанции (заявка подаётся только из приложения для Android);
• файлы, которые вы прикладываете к обращению в поддержку;
• все эти данные уходят только на сервер winsum.tj по защищённому соединению HTTPS; других получателей у приложения нет.

Файлы

• файл выбирается системным окном выбора файлов вашего устройства; приложение получает только тот файл, который вы выбрали, и не видит остальные;
• снимать фотографию из приложения нельзя — камера не используется.

Чего в приложении нет

• нет рекламы;
• нет средств аналитики, отслеживания, профилирования и отчётов о сбоях;
• не собираются рекламные идентификаторы, идентификаторы и сведения об устройстве;
• приложение не включает отдельные рекламные SDK; серверная обработка и получатели служебных данных описаны в разделе 5.

11. Данные детей

WinSum — рабочий инструмент для компаний. Он не адресован детям, не рассчитан на них и не рекламируется им. Мы сознательно не собираем данные детей.

Если вам стало известно, что данные ребёнка попали к нам, напишите на support@winsum.tj — мы их удалим.

12. Как с нами связаться

Контакты

• Оператор: Бободжанов Амирджон Наимович;
• Адрес: 735700, Республика Таджикистан, г. Худжанд, ул. Султона Умарова, 37;
• Электронная почта по вопросам персональных данных: support@winsum.tj;
• Телефон: +992 933 33 81 86.

13. Изменения политики

Политика может меняться — например, если появится новая функция, работающая с данными. Действующая редакция всегда лежит по этому адресу, а её дата указана в начале страницы.

О существенных изменениях сообщаем отдельно и сохраняем редакции. Если новые цели обработки требуют согласия, запрашиваем его явно; продолжение работы само по себе его не заменяет.