Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, как ООО «REKASSA» (далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта rekassa.uz и сервисов reKassa: мобильной кассы, десктопной кассы, кабинета владельца и связанных с ними приложений (далее вместе — Сервис).

1.2. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 02.07.2019 № ЗРУ-547 и иными актами законодательства Республики Узбекистан.

1.3. Оставляя заявку на сайте, регистрируясь в Сервисе или используя его, пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку своих персональных данных на её условиях.

1.4. Реквизиты Оператора приведены в разделе 11.

2. Какие данные мы обрабатываем

2.1. Данные из формы заявки на сайте: имя, номер телефона, тип бизнеса, планируемое число касс, язык страницы и адрес страницы, с которой отправлена заявка.

2.2. Данные клиентов Сервиса: наименование организации или ФИО индивидуального предпринимателя, ИНН или ПИНФЛ, адреса и координаты торговых точек, контактные данные представителя, данные для выставления счетов.

2.3. Данные сотрудников клиента, которых клиент добавляет в Сервис (кассиров): имя, номер телефона, роль и права доступа.

2.4. Фискальные данные: сведения о продажах, возвратах, сменах и чеках, которые касса формирует и передаёт оператору фискальных данных в соответствии с законодательством.

2.5. Технические данные: IP-адрес, тип устройства и браузера, язык, дата и время обращений, сведения о работе приложения, необходимые для его стабильной работы и защиты.

2.6. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.).

3. Цели обработки

Оператор обрабатывает персональные данные, чтобы:

связаться с пользователем по оставленной заявке и проконсультировать его;
заключить и исполнить договор на использование Сервиса;
зарегистрировать кассу и обеспечить передачу фискальных данных, как того требует законодательство;
оказывать техническую поддержку;
выставлять счета и принимать оплату;
обеспечивать безопасность и стабильную работу Сервиса;
исполнять требования законодательства Республики Узбекистан.

4. Правовые основания

Обработка осуществляется на основании:

согласия субъекта персональных данных;
договора, стороной которого является субъект или представляемое им лицо;
требований законодательства, в том числе о применении контрольно-кассовой техники.

5. Передача третьим лицам

5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

5.2. Данные могут передаваться только в объёме, необходимом для целей раздела 3:

оператору фискальных данных и Налоговому комитету — фискальные данные и сведения о кассе, как требует законодательство;
центрам технического обслуживания — сведения, необходимые для регистрации кассы и фискального модуля;
платёжным организациям — при оплате услуг;
подрядчикам Оператора (хостинг, связь) — на основании договора с обязательством соблюдать конфиденциальность;
государственным органам — по основаниям, предусмотренным законом.

6. Хранение и локализация

6.1. Персональные данные граждан Республики Узбекистан собираются, систематизируются и хранятся в базах данных, физически размещённых на территории Республики Узбекистан.

6.2. Сроки хранения:

данные заявки, по которой договор не заключён, — не более одного года с момента её получения;
данные клиентов и их сотрудников — в течение срока действия договора и после его окончания в течение сроков, установленных законодательством о налогах и бухгалтерском учёте;
фискальные данные — в сроки, установленные законодательством.

6.3. По истечении сроков хранения данные удаляются или обезличиваются.

7. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:

шифрует данные при передаче;
разграничивает доступ сотрудников по ролям;
ведёт журнал действий с данными;
регулярно проверяет и обновляет меры защиты.

8. Права пользователя

Пользователь вправе:

получать сведения о своих персональных данных и их обработке;
требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются без законных оснований;
отозвать согласие на обработку;
обжаловать действия Оператора в уполномоченный орган или в суд.

Запросы направляются на info@rekassa.uz. Оператор отвечает в сроки, установленные законодательством. Отзыв согласия не влияет на обработку, которая обязательна по закону (например, хранение фискальных данных).

9.1. Сайт не использует рекламные cookie и не передаёт данные рекламным сетям.

9.2. В браузере пользователя сохраняется только выбранная тема оформления (светлая или тёмная). Эти данные не покидают устройство.

9.3. Если на сайте будет подключена веб-аналитика, Политика будет обновлена до её подключения.

10. Изменение Политики

Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на сайте rekassa.uz, если в ней не указано иное. Дата редакции указана в начале документа.

11. Контакты Оператора

Оператор: ООО «REKASSA»
ИНН: будет указан после регистрации юридического лица
Адрес: будет указан после регистрации юридического лица
Почта: info@rekassa.uz
Телефон: +998 95 440 69 69