1. Общие положения
Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547). Оператором данных выступает ЯТТ «ANVAROV SHAHZODBEK XOJIMUROD O‘G‘LI» (далее — оператор), которому принадлежит сервис DIWAN, размещённый на домене diwan.uz.
Пользуясь сервисом, клиент подтверждает, что ознакомился с политикой и согласен с описанным порядком обработки данных.
2. Какие данные обрабатываются
Данные сотрудников клиента: имя, должность, логин, номер телефона, служебная почта, сведения о рабочем времени и оплате труда — в объёме, который клиент вносит сам.
Данные клиентов клиента: имя, номер телефона, адрес, история покупок, задолженность, переписка по подключённым каналам.
Технические данные: адрес подключения, сведения о браузере, время входа и активные сессии — нужны для безопасности входа.
3. Данные из Telegram и Instagram
Если клиент подключает канал переписки, сервис получает через официальные интерфейсы Telegram Bot API и Meta (Instagram Messaging) сообщения, отправленные в адрес бизнеса, имя и идентификатор отправителя, а также вложения к сообщениям.
Эти данные используются только для того, чтобы показать переписку сотруднику бизнеса и сохранить её в карточке клиента. Сервис не публикует сообщения, не передаёт их третьим лицам и не использует для обучения моделей.
4. Зачем обрабатываются данные
Чтобы предоставлять функции сервиса: вести учёт денег, клиентов, сделок и сотрудников; показывать переписку; считать зарплату и отчёты; разграничивать доступ по ролям; обеспечивать безопасность входа и расследовать инциденты.
5. Передача третьим лицам
Данные не продаются и не передаются для рекламы. Передача возможна только поставщикам инфраструктуры и функций, без которых сервис не работает: хостинг и хранение резервных копий, Telegram и Meta — в части доставки сообщений, поставщик языковой модели — при включённом AI-ассистенте, оператор телефонии — при подключённой телефонии.
Передача государственным органам возможна только по основаниям, прямо предусмотренным законом.
6. Хранение и защита
Данные хранятся на выделенном сервере с ограниченным доступом. Пароли хранятся в виде необратимых хешей, вход по сессиям с ограниченным сроком жизни, соединение защищено HTTPS. Резервная копия базы снимается ежедневно.
Данные хранятся, пока действует договор с клиентом, и до 90 дней после его прекращения — этого срока хватает, чтобы клиент передумал или выгрузил свои данные.
7. Права пользователя
Субъект персональных данных вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
Запрос направляется на hello@diwan.uz. Срок ответа — не более 15 рабочих дней. Порядок удаления описан на отдельной странице «Удаление данных».
8. Файлы cookie
Сервис использует технические cookie, необходимые для входа и сохранения сессии. Рекламных и отслеживающих cookie сторонних сетей на сайте нет.
9. Изменения политики
Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на diwan.uz, дата редакции указана в начале документа. Существенные изменения дополнительно сообщаются клиентам в системе.
10. Контакты
ЯТТ «ANVAROV SHAHZODBEK XOJIMUROD O‘G‘LI», г. Ташкент, Юнусабадский район, МФЙ «Регистон», ул. 6-Тор, д. 10. Почта для обращений: hello@diwan.uz.