Политика конфиденциальности

Политика в отношении обработки персональных данных платформы Verifix

 

1. Общие положения

Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Закона Республики Узбекистан от 02.07.2019 № ЗРУ‑547 «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и обеспечения безопасности персональных данных, обрабатываемых ИП ООО «Datalab» при использовании цифровой HR‑платформы Verifix.

Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всем персональным данным, которые Оператор получает от пользователей и иных субъектов персональных данных при использовании платформы Verifix, сайта и связанных сервисов.

 

2. Оператор персональных данных

Оператор: ИП ООО «Datalab»
Юридический статус: общество с ограниченной ответственностью (ИП ООО), зарегистрированное в соответствии с законодательством Республики Узбекистан
Место осуществления деятельности: Республика Узбекистан
Платформа: Verifix (HR‑платформа для управления персоналом, учёта рабочего времени, HR‑аналитики и цифровых HR‑сервисов)

ИП ООО «Datalab» самостоятельно либо совместно с иными лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия, совершаемые с ними.

 

3. Субъекты персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• работодатели — клиенты платформы Verifix (юридические лица и индивидуальные предприниматели);
• представители и работники клиентов (HR‑специалисты, руководители, сотрудники);
• соискатели и кандидаты на работу (в рамках HR‑модулей Verifix);
• пользователи платформы Verifix;
• пользователи сайта Оператора;
• контрагенты Оператора (физические лица).

 

4. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

Информационная система персональных данных — совокупность баз данных, информационных технологий и технических средств платформы Verifix.

Сайт — официальный сайт Оператора и платформы Verifix, размещённый в сети Интернет.

 

5. Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно для достижения законных и заранее определённых целей, включая:

• предоставление доступа к платформе Verifix и её функционалу;
• регистрация и аутентификация пользователей;
• управление персоналом, рабочим временем, дисциплиной и HR‑процессами;
• ведение кадрового и управленческого учёта;
• HR‑аналитику и формирование отчётности;
• исполнение договоров с клиентами и контрагентами;
• обработку обращений и заявок;
• информирование пользователей о работе платформы;
• обеспечение информационной безопасности и стабильной работы сервисов;
• выполнение требований законодательства Республики Узбекистан.

 

6. Категории обрабатываемых персональных данных

В рамках платформы Verifix и отдельных функциональных модулей платформы Verifix, Оператор может обрабатывать идентификационные, финансовые и биометрические персональные данные, если это необходимо для целей кадрового, финансового и правового учёта и при соблюдении требований законодательства Республики Узбекистан.

К таким данным относятся:

• фамилия, имя, отчество;
• контактные данные (телефон, e‑mail);
• данные работодателя и должности;
• учетные данные (логин, пароль);
• данные о рабочем времени, посещаемости, сменах;
• служебные идентификаторы и роли в системе;
• IP‑адрес, cookies, данные о действиях в системе;
• идентификационные данные: ПИНФЛ, ИНН;
• финансовые данные: сведения о банковских счетах, платёжные реквизиты;
• биометрические персональные данные (в том числе данные, используемые для идентификации личности при учёте рабочего времени и контроле доступа).

Обработка указанных категорий персональных данных осуществляется исключительно при наличии законных оснований, включая требования законодательства, договорные обязательства и (или) отдельное согласие субъекта персональных данных, и сопровождается применением усиленных мер защиты.

 

7. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Конституция Республики Узбекистан;
• Закон Республики Узбекистан «О персональных данных»;
• Гражданский кодекс Республики Узбекистан;
• Налоговый кодекс Республики Узбекистан;
• Закон «О бухгалтерском учёте»;
• договоры-оферты, заключаемые с клиентами и пользователями;
• согласие субъекта персональных данных;
• локальные акты ИП ООО «Datalab».

 

8. Права и обязанности сторон

Оператор имеет право:

• определять способы и средства обработки персональных данных;
• поручать обработку персональных данных третьим лицам при наличии договоров;
• продолжать обработку персональных данных при отзыве согласия в случаях, предусмотренных законом.

Оператор обязан:

• обеспечивать законность и безопасность обработки;
• принимать технические и организационные меры защиты;
• рассматривать обращения субъектов персональных данных.

Субъект персональных данных имеет право:

• получать информацию о своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку;
• обжаловать действия Оператора в уполномоченных органах или суде.

 

9. Cookies и аналитика

Платформа и сайт Verifix могут использовать файлы cookies и средства веб‑аналитики для обеспечения стабильной работы, улучшения пользовательского опыта и ведения статистики.

Пользователь вправе ограничить или отключить cookies в настройках браузера.

 

10. Хранение и защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, утраты, изменения или распространения.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законом или договором.

 

11. Актуализация и уничтожение данных

При выявлении неточностей данные подлежат уточнению. По достижении целей обработки либо при отзыве согласия персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.

 

12. Заключительные положения

Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС и push-уведомлений только при условии предварительного согласия на получение рекламы согласно Закона Республики Узбекистан  от 07.06.2022 г. № ЗРУ-776 «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты, СМС и push-уведомлений предоставляется в письменной форме, либо в электронной форме при проставлении галочки в соответствующем поле на Сайте.
Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах, направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки по адресу места нахождения Оператора: или путем обращения к Оператору с соответствующим запросом по электронной почте

Настоящая Политика публикуется в свободном доступе на сайте платформы Verifix и может быть обновлена без предварительного уведомления пользователей.

 

ИП ООО «Datalab»
Платформа: Verifix