Публичный документ
Политика конфиденциальности
Здесь написано, какие данные WinSum собирает, зачем они нужны, сколько хранятся, кому передаются и что вы можете с ними сделать.
Дата последней редакции: 10 октября 2026 года
1. Кто обрабатывает данные
WinSum — платформа для производителей окон и дверей. Ею пользуются компании: сотрудники компании ведут в ней расчёты, заказы, склад и документы.
Оператор платформы — Бободжанов Амирджон Наимович.
Разделять надо две роли. Данные сотрудников, которые входят в систему, мы обрабатываем как оператор — от своего имени. Данные клиентов и заказов, которые компания вносит в систему сама, принадлежат этой компании: что именно вносить, решает она, а мы храним и обрабатываем эти данные по её поручению.
2. Какие данные мы собираем
Мы собираем только то, что нужно для работы платформы. Ниже — перечень.
Учётная запись сотрудника
- адрес электронной почты;
- имя и фамилия;
- пароль — только в виде необратимого отпечатка (bcrypt); исходный пароль нигде не сохраняется;
- роль в компании и состояние учётной записи;
- IP-адрес, с которого подана заявка на регистрацию компании;
- идентификатор Telegram — только если вы сами привязали Telegram к учётной записи.
Данные компании
- название компании, страна, валюта учёта, настройки компании;
- состав сотрудников компании и их роли.
Данные, которые компания вносит сама
- клиенты компании: имя и фамилия, телефон, адрес электронной почты, адрес объекта, заметки;
- заказы и расчёты, адрес объекта и примечания к заказу;
- документы (коммерческие предложения, спецификации), в которые попадают имя и контакты клиента.
Оплата подписки
- выбранный тариф, срок и сумма;
- валюта и дата платежа;
- способ перевода и реквизит отправителя платежа — номер телефона или счёта, с которого пришли деньги;
- номер операции, указанный вами;
- файл квитанции и его контрольная сумма.
Обращения в поддержку
- тема и текст переписки;
- файлы, которые вы прикладываете (изображения PNG, JPEG, WEBP, документы PDF, XLSX, DOCX).
Журнал действий
- что было сделано, с каким объектом и когда;
- IP-адрес — для входа в систему и части действий;
- сведения о браузере или приложении (строка User-Agent) — записываются при вытеснении прежнего сеанса новым входом.
Посещение публичной главной страницы сайта
- обезличенные сведения о визите: адрес страницы, источник перехода, действия на странице. Подробности — в разделе 6.
- технические журналы веб-сервера: IP-адрес, время и адрес запроса, сведения о браузере — для любого посетителя сайта.
Мы не собираем данные о вашем местоположении, не читаем контакты, не имеем доступа к камере, микрофону и файлам на вашем устройстве.
3. Зачем эти данные и на каком основании
Цели обработки
- дать вам доступ к платформе и разграничить права сотрудников внутри компании;
- подтвердить адрес электронной почты и восстановить пароль, если вы его забыли;
- принять и проверить оплату подписки, разобрать спорный платёж;
- ответить на обращение в поддержку;
- обеспечить безопасность: распознать злоупотребление, восстановить картину произошедшего при разборе спора;
- понимать, откуда приходят посетители публичной главной страницы сайта.
Основания обработки
- заключение и исполнение договора с вами — договор об оказании услуг доступа к платформе, который заключается регистрацией компании и оплатой подписки;
- выполнение требований законодательства Республики Таджикистан о персональных данных — Закон Республики Таджикистан «О защите персональных данных» от 3 августа 2018 года № 1537;
- наш интерес понимать, откуда приходят посетители, — для счётчика посещаемости на публичной главной странице сайта; отказаться можно, отключив cookies счётчика в браузере.
4. Сколько мы храним данные
Сроки ниже — не намерение, а то, как система работает сегодня.
| Данные | Срок хранения |
|---|---|
| Учётная запись сотрудника и данные компании | пока действует учётная запись |
| Клиенты, заказы, расчёты и документы компании | пока их не удалит сама компания и пока действует её учётная запись |
| Файл квитанции об оплате | 12 месяцев после закрытия заявки, затем файл удаляется с сервера; запись о самой заявке (сумма, дата, реквизит отправителя) хранится не дольше 5 лет |
| Файлы, приложенные к обращению в поддержку | удаляются с сервера сразу после закрытия обращения; текст переписки остаётся |
| Данные сеанса входа | сеанс перестаёт действовать через 7 суток |
| Технические журналы веб-сервера | не дольше 5 лет |
| Журнал действий | не дольше 5 лет — он нужен, чтобы восстановить картину при разборе спора или инцидента безопасности |
7. Как мы защищаем данные
Перечислено то, что действительно сделано, — не планы.
Что есть
- соединение с сайтом и мобильным приложением идёт только по защищённому протоколу HTTPS (TLS 1.2 и 1.3), браузеру передаётся указание не открывать сайт по незащищённому соединению;
- пароль хранится в виде необратимого отпечатка (bcrypt): мы не знаем ваш пароль и не можем сообщить его ни вам, ни кому-либо ещё — только помочь задать новый;
- данные компаний разделены: каждый запрос к данным ограничен вашей компанией, доступ к данным другой компании не предоставляется;
- загруженные файлы — квитанции и вложения — лежат вне общедоступной части сервера и выдаются только тем, кто вправе их видеть;
- у пользователя может быть только один активный сеанс: новый вход завершает предыдущий, а факт вытеснения попадает в журнал;
- все существенные действия записываются в журнал.
Ни одна мера не даёт стопроцентной гарантии. Если вы заметили что-то подозрительное в своей учётной записи, напишите нам — контакты в разделе 12.
8. Ваши права
Вы можете
- узнать, какие ваши данные у нас есть и что с ними происходит;
- исправить неточные данные — часть из них правится прямо в интерфейсе, остальное по обращению;
- потребовать удалить свои данные;
- отозвать согласие на обработку — там, где обработка основана на согласии;
- пожаловаться в орган, который надзирает за защитой персональных данных — Служба связи при Правительстве Республики Таджикистан.
Чтобы воспользоваться любым из этих прав, напишите на support@winsum.tj. Мы ответим в срок не позднее 24 часов. Как удалить учётную запись и данные — в разделе 9.
Отдельный случай: вы — клиент компании, которая пользуется WinSum, и хотите, чтобы ваши данные убрали. Эти данные вносила компания, и распоряжается ими она — обратитесь сначала к ней. Если она попросит нас удалить данные, мы это сделаем.
Удаление некоторых записей ограничено законом и необходимостью подтвердить платежи: сведения о принятых оплатах и журнал действий остаются в том объёме, который для этого нужен.
9. Как удалить учётную запись и данные
Удалить учётную запись и связанные с ней данные можно по запросу. Пошаговая инструкция на отдельной странице: https://winsum.tj/account-deletion. Запрос принимается и от пользователей сайта, и от пользователей мобильного приложения; устанавливать приложение для этого не нужно.
Напишите на support@winsum.tj с адреса, на который зарегистрирована учётная запись, и укажите название компании. Мы ответим и выполним запрос в срок не позднее 48 часов.
Что будет удалено
- учётная запись сотрудника: адрес электронной почты, имя и фамилия, пароль;
- если запрос подаёт владелец компании и просит удалить компанию целиком — данные компании: клиенты, заказы, расчёты, документы, склад, учётные записи её сотрудников;
- файлы квитанций и вложения к обращениям в поддержку.
Что останется и почему
- сведения о принятых оплатах подписки — сумма, дата, тариф — в объёме, которого требует закон и подтверждение платежа;
- записи журнала действий — без них нельзя разобрать спор или инцидент безопасности;
- резервные копии базы данных — до их замены новыми: не дольше 7 суток.
Сотрудник компании может попросить удалить только свою учётную запись. Данные клиентов и заказов принадлежат компании, и решение об их удалении принимает её владелец.
10. Мобильное приложение
У WinSum есть мобильное приложение для Android и iOS. Оно работает с теми же данными, что и сайт, и подчиняется этой же политике. Ниже — то, что относится только к приложению.
Разрешения
- приложение просит ровно одно разрешение — доступ в интернет (INTERNET);
- камера, галерея, местоположение, контакты, микрофон, календарь и уведомления не запрашиваются вовсе;
- на iOS приложение не объявляет ни одного разрешения на доступ к данным устройства.
Что хранится на устройстве
- данные вашего сеанса держатся только в оперативной памяти и на устройство не записываются; после перезапуска приложения нужно войти заново;
- файлы, которые вы сами сохранили через системное окно «Сохранить»;
- клиенты, заказы, расчёты и эскизы на устройстве не сохраняются — они подгружаются с сервера при открытии экрана.
Что уходит на сервер
- адрес электронной почты и пароль при входе, адрес электронной почты при восстановлении пароля;
- данные, которые вы вводите в приложении: клиенты, заказы, расчёты, склад, документы;
- при заявке на оплату подписки — реквизит отправителя, сумма, номер операции и файл квитанции (заявка подаётся только из приложения для Android);
- файлы, которые вы прикладываете к обращению в поддержку;
- все эти данные уходят только на сервер winsum.tj по защищённому соединению HTTPS; других получателей у приложения нет.
Файлы
- файл выбирается системным окном выбора файлов вашего устройства; приложение получает только тот файл, который вы выбрали, и не видит остальные;
- снимать фотографию из приложения нельзя — камера не используется.
Чего в приложении нет
- нет рекламы;
- нет средств аналитики, отслеживания, профилирования и отчётов о сбоях;
- не собираются рекламные идентификаторы, идентификаторы и сведения об устройстве;
- данные не передаются третьим лицам из приложения.
11. Данные детей
WinSum — рабочий инструмент для компаний. Он не адресован детям, не рассчитан на них и не рекламируется им. Мы сознательно не собираем данные детей.
Если вам стало известно, что данные ребёнка попали к нам, напишите на support@winsum.tj — мы их удалим.
12. Как с нами связаться
Контакты
- Оператор: Бободжанов Амирджон Наимович;
- Адрес: 735700, Республика Таджикистан, г. Худжанд, ул. Султона Умарова, 37;
- Электронная почта по вопросам персональных данных: support@winsum.tj;
- Телефон: +992 933 33 81 86.
13. Изменения политики
Политика может меняться — например, если появится новая функция, работающая с данными. Действующая редакция всегда лежит по этому адресу, а её дата указана в начале страницы.
О существенных изменениях мы сообщим в системе или письмом на адрес вашей учётной записи. Продолжая пользоваться платформой после изменения, вы принимаете новую редакцию.