Политика конфиденциальности
Редакция от 10.10.2026
Политика описывает, какие персональные данные [наименование компании] (далее — Оператор) обрабатывает при работе сайта torus.uz и сервиса Torus, зачем и как они защищены. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных».
1. Какие данные мы обрабатываем
- 1.1.Данные учётной записи: имя, фамилия, адрес электронной почты, пароль (в виде необратимого хеша), язык интерфейса; по желанию — телефон, должность, фото профиля.
- 1.2.Данные компании: название, адрес в Сервисе, реквизиты, указанные для счетов.
- 1.3.Технические данные: IP-адрес, сведения о браузере и устройстве, время входа и последней активности, журнал действий в Сервисе.
- 1.4.Данные об оплате: сумма, дата, способ и номер платежа. Данные банковских карт обрабатываются платёжными системами Payme и Click — Оператор их не получает и не хранит.
- 1.5.При подключении Telegram — идентификатор чата для отправки уведомлений.
- 1.6.Содержимое, которое пользователи размещают в Сервисе (задачи, комментарии, документы), обрабатывается по поручению компании-заказчика, которая определяет цели его обработки.
2. Цели обработки
- 2.1.Регистрация компании и пользователей, вход в Сервис и обеспечение его работы.
- 2.2.Отправка служебных писем и уведомлений: подтверждение почты, восстановление пароля, напоминания, сведения о тарифе и оплате.
- 2.3.Приём платежей и выставление счетов.
- 2.4.Обеспечение безопасности: защита от автоматических регистраций, расследование инцидентов, журнал действий.
- 2.5.Поддержка пользователей и улучшение Сервиса на основе обезличенной статистики.
3. Правовые основания
- 3.1.Согласие субъекта персональных данных, которое даётся при регистрации или при добавлении пользователя в компанию.
- 3.2.Исполнение договора (публичной оферты) с компанией-заказчиком.
- 3.3.Требования законодательства Республики Узбекистан (бухгалтерский и налоговый учёт).
4. Передача третьим лицам
- 4.1.Оператор не продаёт персональные данные и передаёт их только в объёме, необходимом для работы Сервиса:
- 4.2.платёжным системам Payme и Click — для проведения оплаты;
- 4.3.поставщику почтовых услуг — для доставки писем;
- 4.4.Cloudflare (сервис Turnstile) — для проверки, что регистрацию выполняет человек;
- 4.5.Telegram — для доставки уведомлений, если пользователь подключил бота;
- 4.6.Anthropic — текст документа, который пользователь сам отправляет на разбор ИИ для составления бэклога. Эта функция включается пользователем вручную, данные передаются за пределы Республики Узбекистан;
- 4.7.государственным органам — в случаях, предусмотренных законом.
5. Хранение данных
- 5.1.Персональные данные граждан Республики Узбекистан хранятся и обрабатываются в базах данных, размещённых на территории Республики Узбекистан.
- 5.2.Данные хранятся, пока существует учётная запись или компания. После удаления компании её данные удаляются в течение 30 дней, кроме сведений, срок хранения которых установлен законом (например, платёжные документы).
6. Защита данных
- 6.1.Данные каждой компании изолированы: пользователи одной компании не имеют доступа к данным другой.
- 6.2.Соединение с Сервисом шифруется (HTTPS), пароли хранятся только в виде хеша, доступ сотрудников Оператора к данным компаний ограничен и фиксируется в журнале.
7. Cookie
- 7.1.Сервис использует только необходимые cookie: для сессии входа, защиты от подделки запросов (XSRF) и запоминания языка. Рекламные и сторонние аналитические cookie не используются.
8. Ваши права
- 8.1.Вы вправе получить сведения о своих персональных данных и их обработке, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.
- 8.2.Изменить данные профиля можно в Сервисе. По остальным вопросам пишите на [эл. почта]; ответ — в течение 10 рабочих дней. Если вы пользователь компании-заказчика, часть запросов (например, удаление учётной записи) выполняет администратор вашей компании.
9. Изменения и контакты
- 9.1.Оператор может обновлять Политику; новая редакция публикуется на сайте torus.uz с датой изменения.
- 9.2.Оператор: [наименование компании], ИНН [ИНН], адрес: [юридический адрес]. Эл. почта: [эл. почта], телефон: [телефон].