Политика конфиденциальности (Privacy Policy)

2. Роли: кто является владельцем данных

В Сервисе есть два вида данных, и наши роли в отношении них различаются:

• Данные аккаунта и использования: владельцем и оператором является ShahNur Software MChJ.
• Данные, введённые мастерской: владелец данных, которые мастерская вводит о своих клиентах и сотрудниках (имена, телефоны, адреса, сведения о заказах и платежах, зарплаты), - сама мастерская. Мы обрабатываем их только по поручению мастерской и в рамках оказания Сервиса.

Мастерская обязана иметь законное основание и необходимое согласие своих клиентов и сотрудников на ввод таких данных.

3. Какие данные собираются

Мы собираем следующие данные:

• Данные аккаунта: имя, номер телефона, название организации, роль; пароль хранится только в виде хеша; если подключён Telegram - Telegram id и username; при входе через Google или Apple - email Google или Apple id.
• Бизнес-данные, введённые мастерской: клиенты, заказы, фасоны и размеры, склад, касса, долги, сотрудники и зарплаты.
• Форма заявки на сайте: номер телефона, имя (если указано), страница и источник. Заявка передаётся нашей команде продаж.
• Технические данные: IP-адрес, устройство и браузер, журналы (логи), отчёты об ошибках.
• Аналитика использования: просмотренные страницы, клики, использование функций и записи сессий.

4. Цели использования данных

Данные используются только в следующих целях:

• предоставление Сервиса и аккаунтов;
• расчёты по заказам, зарплате и кассе;
• отправка уведомлений через Telegram;
• техническая поддержка;
• обеспечение безопасности и предотвращение мошенничества;
• поиск и исправление ошибок;
• улучшение продукта;
• связь с теми, кто запросил демо;
• учёт платежей.

5. Cookie и аналитика

Мы используем cookie и локальное хранилище браузера (local storage) для сессий входа и для продуктовой аналитики (PostHog). Для статистики сайта также используется Google Analytics.

В записях сессий скрывается всё, что вводится в поля ввода, а в панели управления скрывается и весь текст на экране. Поэтому персональные данные и бизнес-показатели не записываются.

Аналитику на сайте можно отклонить через уведомление внизу страницы или через ссылку "Настройки конфиденциальности" в нижней части сайта. Также можно использовать настройку браузера Do Not Track или блокировщики. Отказ от аналитики не мешает работе сайта.

6. Сторонние сервисы

Следующие сервисы получают данные только для выполнения своей функции:

• Хостинг и провайдер дата-центров: размещение и работа серверов.
• PostHog: продуктовая аналитика.
• Sentry: мониторинг ошибок.
• Telegram: бот, уведомления и вход в систему.
• Google и Apple: только если вы выбрали такой способ входа; Google также - для статистики сайта.
• Payme и Click: в момент оплаты.

Мы не продаём данные и не передаём их рекламодателям. Государственным органам данные предоставляются только в случаях, когда это требует законодательство Узбекистана.

7. Хранение и безопасность

Для защиты данных принимаются следующие меры:

• данные хранятся на защищённых серверах в профессиональных дата-центрах;
• при передаче данные шифруются (TLS);
• доступ к данным ограничен уполномоченными сотрудниками;
• ежедневно создаётся зашифрованная резервная копия, которая хранится 14 дней.

Ни один способ защиты не даёт полной гарантии, однако мы принимаем разумные меры для защиты ваших данных.

8. Сроки хранения

Данные хранятся в следующие сроки:

• данные аккаунта и бизнес-данные - пока аккаунт активен;
• после запроса на удаление или закрытия аккаунта - удаляются в течение 30 дней, кроме данных, которые закон требует хранить дольше (например, платёжные записи);
• резервные копии - исчезают в течение 14 дней;
• данные аналитики и ошибок - ограниченный срок согласно настройкам соответствующих сервисов.

9. Ваши права

В соответствии с законодательством Узбекистана вы имеете право:

• знать, какие ваши данные обрабатываются;
• получать доступ к данным и экспортировать их;
• исправлять неверные данные;
• отозвать согласие;
• требовать удаления данных;
• возражать против аналитики.

Отправьте запрос на email ([email protected]) или в Telegram (@tunkaformrobot). Мы ответим в течение 10 рабочих дней.

10. Дети

Сервис предназначен для бизнеса и не предназначен для лиц младше 16 лет.

11. Изменения

Новую версию политики мы публикуем на этой странице с датой. О существенных изменениях сообщается в панели управления. Продолжение использования Сервиса после уведомления означает принятие новой версии.

12. Контакты

По вопросам и запросам, связанным с политикой конфиденциальности или вашими данными, свяжитесь с нами: