Политика конфиденциальности
Проект. Текст проходит проверку у юриста. Дата вступления в силу появится здесь после публикации.
Какие персональные данные Kweko собирает на сайте kweko.uz, в приложении и при оплате, зачем они нам нужны, кто ещё с ними работает и как их исправить или удалить.
1. Кто мы
1.1. Оператором ваших персональных данных является ООО «RELAYT STUDIO» («RELAYT STUDIO» MAS'ULIYATI CHEKLANGAN JAMIYAT), которое управляет сервисом Kweko (далее «Kweko», «мы»), ИНН (STIR) 313338686, юридический адрес: Toshkent shahri, Yashnobod tumani, Yashnobod MFY, 4-Aviasozlar mavzesi, 13, 8/1-uy. Полные реквизиты приведены на странице Реквизиты компании.
1.2. Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года (далее «Закон о персональных данных») и иными законами Республики Узбекистан.
2. Две роли: наши данные и данные наших клиентов
2.1. Мы являемся собственником и оператором персональных данных людей, которые пользуются Kweko, и людей, которые с нами связываются: владельцев учётных записей, участников рабочих пространств, контактных лиц по оплате, посетителей kweko.uz и тех, кто пишет в нашу поддержку. Настоящая Политика относится к этим данным.
2.2. Мы обрабатываем данные по поручению наших клиентов. Компании используют Kweko, чтобы вести записи о своих клиентах: имена, телефоны, сообщения, сделки, счета и звонки. Собственником и оператором этих данных является компания (наш клиент), а мы обрабатываем их только по её поручению в соответствии с Соглашением об обработке данных. Если вы клиент компании, которая пользуется Kweko, и хотите воспользоваться своими правами, сначала обратитесь в эту компанию. Мы поможем ей вам ответить.
3. Какие данные мы собираем
| Данные | Откуда | Зачем они нам нужны |
|---|---|---|
| Имя, адрес электронной почты, пароль (хранится только в виде хеша), язык и настройки интерфейса | От вас, при регистрации и в настройках учётной записи | Чтобы создать учётную запись, впускать вас в неё и показывать продукт на вашем языке |
| Название рабочего пространства, адрес, отрасль, размер команды, ваша роль и цели | От вас, при первоначальной настройке | Чтобы настроить рабочее пространство с подходящими шаблонами |
| Записи безопасности: сессии, коды входа, IP-адрес, браузер, время входа | С вашего устройства, автоматически | Чтобы защищать вашу учётную запись, выявлять злоупотребления и показывать вам активные сессии |
| Платёжные записи: тариф, места, счета, название компании плательщика, ИНН, адрес и банковские реквизиты, статус платежа, идентификатор транзакции платёжной системы, маскированный номер и тип карты | От вас и от платёжной системы (Payme или Click) | Чтобы выставлять счета за подписку, оформлять счета и акты, возвращать средства и вести бухгалтерский учёт |
| Переписка с поддержкой и файлы, которые вы нам отправляете | От вас, в чате «Поддержка Kweko», по электронной почте, по телефону или в Telegram | Чтобы отвечать на ваши вопросы и устранять проблемы |
| Отчёты об ошибках и скорость страниц: страница, ошибка, браузер и версия приложения | Из приложения Kweko, автоматически | Чтобы находить и исправлять сбои |
3.1. Данные карты вводятся на странице платёжной системы. Мы никогда не получаем и не храним полный номер карты, срок её действия и код безопасности. При оплате картой карту хранит платёжная система, а мы получаем только токен и маскированный номер, например 8600 **** **** 1234, которые позволяют запрашивать согласованные вами списания при продлении.
3.2. Мы не запрашиваем специальные категории персональных данных (сведения о здоровье, биометрические данные, убеждения и подобное). Пожалуйста, не отправляйте их нам.
4. Зачем мы их используем и на каком основании
4.1. Мы используем персональные данные только для того, чтобы предоставлять Сервис, управлять подписками и продлениями и напоминать вам о предстоящем списании, выставлять счета и возвращать средства, отправлять вам коды входа, приглашения и уведомления, отвечать на обращения в поддержку, защищать учётные записи от несанкционированного доступа и мошенничества и выполнять наши обязанности по закону.
4.2. Наши основания: ваше согласие, которое вы даёте при регистрации или обращении к нам; необходимость заключить и исполнить договор с вами или с компанией, которую вы представляете (Условия использования); обязанности, установленные законом, например в сфере бухгалтерского учёта и налогов.
4.3. Вы можете в любое время отозвать согласие (см. раздел 9). Это не влияет на уже выполненную обработку и на обработку, которую мы обязаны продолжать по закону или для исполнения договора.
4.4. Мы не отправляем рекламу без вашего отдельного согласия и не продаём персональные данные.
5. Кому мы их передаём
5.1. Мы передаём персональные данные только тем, кто помогает нам предоставлять Сервис, и только в том объёме, который нужен каждому из них:
| Получатель | Цель | Местонахождение |
|---|---|---|
| [HOSTING PROVIDER] | Серверы, базы данных и резервные копии Сервиса | [DATA CENTRE LOCATION] |
| Resend (Resend, Inc.) | Отправка кодов входа, приглашений и уведомлений по электронной почте | [RESEND DATA REGION] |
| Payme, Click | Оплата подписок Kweko картой и возврат средств | Республика Узбекистан |
| TBC Bank | Банковские переводы и возврат средств | Республика Узбекистан |
| Anthropic, PBC | Функции Kweko AI, только в рабочих пространствах, где администратор включил AI | Соединённые Штаты Америки |
| Telegram | Когда вы пишете в нашу поддержку в Telegram | За пределами Узбекистана |
| Системы электронного документооборота и налоговой отчётности, наш бухгалтер | Договоры, акты, счета-фактуры и отчётность | Республика Узбекистан |
5.2. Поставщики услуг могут использовать данные только для поручённой им задачи. Платёжные системы, банки и Telegram также обрабатывают данные по собственным правилам как самостоятельные операторы.
5.3. Когда рабочее пространство подключает Интеграции (например, Telegram, Instagram, WhatsApp, провайдеров SMS или телефонии), данные передаются этим сервисам по поручению клиента в рамках его собственного договора с ними.
5.4. Мы раскрываем данные государственным органам только в случаях, предусмотренных законом.
6. Где хранятся данные и передача за рубеж
6.1. Базы данных и резервные копии Сервиса хранятся на серверах нашего хостинг-провайдера. Их местонахождение указано в таблице в разделе 5. О любом изменении местонахождения мы заранее сообщаем, обновляя настоящую Политику.
6.2. Персональные данные передаются за рубеж только тогда, когда это необходимо для сервиса, выбранного вами или вашим рабочим пространством:
- Kweko AI по умолчанию выключен. Администратор рабочего пространства включает его, принимая текст согласия, в котором сказано, что текст, отправляемый AI-провайдеру, покидает страну. Согласие, его версия, администратор и время фиксируются, и администратор может в любое время отозвать его в разделе «Настройки» → «Kweko AI». Перед отправкой любого текста номера телефонов, адреса электронной почты и похожие на номера карт числа в нём скрываются.
- Доставка электронной почты через Resend и Telegram, когда вы пишете нам там.
7. Сколько мы их храним
- Данные учётной записи: пока существует учётная запись. Когда вы удаляете учётную запись, она сразу обезличивается: имя меняется на «Удалённый пользователь», а адрес электронной почты, пароль, сессии, коды входа и push-подписки удаляются.
- Данные рабочего пространства: пока существует рабочее пространство. Когда Владелец удаляет рабочее пространство, оно безвозвратно удаляется через 7 дней.
- Резервные копии: ежедневные ночные резервные копии хранятся 14 дней и затем удаляются, поэтому удалённые данные исчезают из резервных копий в течение этого срока.
- Записи безопасности: сессии истекают через 30 дней; журнал аудита рабочего пространства хранится 90 дней, а на тарифах Business и Enterprise 1 год.
- Платёжные и бухгалтерские записи: в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте.
- Переписка с поддержкой: в течение срока действия договора и 3 лет после его окончания, чтобы мы могли отвечать на вопросы и претензии.
- Отчёты об ошибках: столько, сколько нужно для исправления сбоя, как правило не более 12 месяцев.
По истечении срока мы удаляем данные или обезличиваем их.
8. Файлы cookie
Сайт kweko.uz не устанавливает файлы cookie и не использует трекеры. Приложение использует только те файлы cookie, которые нужны, чтобы вы оставались в системе. Подробности в Уведомлении о файлах cookie.
9. Ваши права
9.1. Вы имеете право:
- знать, обрабатываем ли мы ваши персональные данные, с какой целью и на каком основании, и получить их копию;
- требовать исправления неточных данных;
- требовать удаления ваших данных или прекращения их обработки;
- отозвать своё согласие;
- обратиться с жалобой в уполномоченный государственный орган в сфере персональных данных или в суд.
9.2. Имя и настройки вы можете изменить, а учётную запись удалить самостоятельно в настройках учётной записи. По всем остальным вопросам пишите на [email protected] или звоните по номеру +998 50 800 84 47. Мы можем попросить вас подтвердить личность. Мы отвечаем в течение 10 рабочих дней или быстрее, если закон устанавливает более короткий срок.
9.3. Некоторые данные мы обязаны хранить по закону, даже если вы просите их удалить, например бухгалтерские документы. В этом случае мы сообщаем, что именно храним и почему.
10. Безопасность
10.1. Мы защищаем персональные данные организационными и техническими мерами, в том числе: разделением данных каждого рабочего пространства на уровне базы данных, шифрованием соединений (HTTPS) везде, шифрованием хранимых нами учётных данных интеграций, хранением паролей только в виде хешей Argon2id, доступом к данным только для тех, кому он нужен по работе, доступом поддержки, который ограничен по времени, действует только на чтение и фиксируется в журнале аудита клиента, приёмом платежей картой только на страницах самих платёжных систем и ежедневными резервными копиями, которые проверяются после каждого создания. Подробности на странице безопасности.
10.2. Если утечка затрагивает ваши данные, мы сообщаем об этом вам и уполномоченному государственному органу в порядке, установленном законом, в том числе что произошло и что мы предпринимаем.
11. Дети
Kweko является сервисом для бизнеса и взрослых. Мы сознательно не собираем персональные данные лиц младше 18 лет в качестве пользователей. Если вы считаете, что ребёнок отправил нам свои данные, напишите нам, и мы их удалим.
12. Изменения настоящей Политики
Каждую новую редакцию Политики мы публикуем на этой странице с номером версии и датой вступления в силу. Если изменение важно для того, как мы используем ваши данные, мы также заранее сообщаем владельцам учётных записей по электронной почте или в продукте.
13. Как с нами связаться
Обращения по персональным данным: [email protected]. Общие вопросы: [email protected]. Телефон: +998 50 800 84 47. Telegram: @RelaytSupport. Почтовый адрес: ООО «RELAYT STUDIO», Toshkent shahri, Yashnobod tumani, Yashnobod MFY, 4-Aviasozlar mavzesi, 13, 8/1-uy.