Политика конфиденциальности

1. Оператор данных и контакты

Оператором персональных данных является ООО «Хизматрасонии Нав», г. Душанбе, Республика Таджикистан.

По вопросам обработки данных и для реализации ваших прав обращайтесь на info@hizmatrason.tj или в Telegram: https://t.me/hizmatrason_bot.

Для биометрических и кадровых данных работников организация-работодатель (клиент Сервиса) выступает оператором, определяющим цели обработки, а Компания — уполномоченным лицом (обработчиком), действующим по поручению и инструкциям работодателя. В отношении данных аккаунта, оплаты и работы самого Сервиса оператором является Компания.

2. Какие данные мы обрабатываем

Мы обрабатываем минимально необходимый объём данных:

• Биометрические данные: математический дескриптор лица (128-мерный числовой вектор), формируемый при регистрации сотрудника. Сервис хранит числовой шаблон, а не фотографии и не изображения лица; восстановить изображение из дескриптора невозможно.
• Данные о рабочем времени: отметки прихода/ухода, геопозиция и время отметки, привязка к организации, подразделению, графику и роли.
• Данные аккаунта: имя, должность, номер телефона, адрес электронной почты, хэш пароля, организация.
• Технические данные: модель устройства, версия приложения, IP-адрес, журналы доступа, cookie сессии (см. Политику Cookie).
• Данные обращений: сведения, которые вы указываете в форме обратной связи или при запросе демонстрации.

3. Цели и правовые основания

• Учёт рабочего времени и идентификация сотрудника по лицу — исполнение договора с организацией-работодателем и согласие субъекта данных на обработку биометрии (ст. 5, 9 Закона РТ «О защите персональных данных»).
• Предоставление и сопровождение Сервиса, уведомления (в т.ч. через Telegram) — исполнение договора.
• Обеспечение безопасности, предотвращение злоупотреблений и подлога отметок — законный интерес и требования законодательства.
• Бухгалтерский и налоговый учёт, исполнение запросов уполномоченных органов — выполнение требований закона.

Обработка биометрических данных осуществляется только при наличии добровольного согласия субъекта. Согласие может быть отозвано; в этом случае идентификация по лицу прекращается, а дескриптор удаляется.

4. Передача данных третьим лицам

Мы не продаём персональные данные. Передача возможна ограниченному кругу лиц:

• организации-работодателю, сотрудником которой вы являетесь, — в объёме учёта рабочего времени;
• поставщикам инфраструктуры (хостинг, рассылка уведомлений), действующим по договору и обязанным обеспечивать конфиденциальность;
• уполномоченным государственным органам — по законному и обоснованному запросу в порядке, установленном законодательством Республики Таджикистан.

5. Сроки хранения

Данные хранятся не дольше, чем необходимо для целей обработки или сроков, установленных законом. Биометрический дескриптор хранится до увольнения сотрудника либо до отзыва согласия и удаляется в разумный срок. Журналы рабочего времени хранятся в течение срока, требуемого трудовым и бухгалтерским законодательством.

6. Безопасность

Мы применяем организационные и технические меры защиты: шифрование канала (TLS), разграничение доступа по ролям, хранение паролей в виде хэшей, журналирование действий, резервное копирование. Биометрия хранится в виде необратимого числового шаблона.

7. Ваши права

В соответствии с законодательством Республики Таджикистан вы вправе:

• получать информацию об обработке ваших данных;
• требовать уточнения, блокирования или уничтожения недостоверных либо незаконно обработанных данных;
• отозвать согласие на обработку биометрических данных;
• обжаловать действия оператора в уполномоченный орган или в суд.

Для реализации прав направьте запрос на info@hizmatrason.tj. Мы отвечаем в сроки, установленные законом.

8. Несовершеннолетние

Сервис предназначен для использования организациями и их работниками и не ориентирован на лиц младше возраста, с которого допускается трудовая деятельность согласно Трудовому кодексу Республики Таджикистан.

9. Применимое право

К настоящей Политике применяется право Республики Таджикистан, в том числе:

• Конституция Республики Таджикистан (ст. 23 — неприкосновенность личной жизни и тайна переписки);
• Закон РТ «О защите персональных данных» от 3 августа 2018 г. № 1537;
• Закон РТ «Об информации» от 10 мая 2002 г. № 55;
• Закон РТ «Об электронном документе» и Закон РТ «Об электронной цифровой подписи»;
• Трудовой кодекс Республики Таджикистан (в части учёта рабочего времени работников);
• Гражданский кодекс Республики Таджикистан и Закон РТ «О защите прав потребителей».

10. Изменения

Мы можем обновлять Политику. Актуальная редакция публикуется на этой странице с указанием даты обновления.