Политика конфиденциальности

Редакция от 10.10.2026

Политика описывает, какие персональные данные [наименование компании] (далее — Оператор) обрабатывает при работе сайта torus.uz и сервиса Torus, зачем и как они защищены. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных».

1. Какие данные мы обрабатываем

  1. 1.1.Данные учётной записи: имя, фамилия, адрес электронной почты, пароль (в виде необратимого хеша), язык интерфейса; по желанию — телефон, должность, фото профиля.
  2. 1.2.Данные компании: название, адрес в Сервисе, реквизиты, указанные для счетов.
  3. 1.3.Технические данные: IP-адрес, сведения о браузере и устройстве, время входа и последней активности, журнал действий в Сервисе.
  4. 1.4.Данные об оплате: сумма, дата, способ и номер платежа. Данные банковских карт обрабатываются платёжными системами Payme и Click — Оператор их не получает и не хранит.
  5. 1.5.При подключении Telegram — идентификатор чата для отправки уведомлений.
  6. 1.6.Содержимое, которое пользователи размещают в Сервисе (задачи, комментарии, документы), обрабатывается по поручению компании-заказчика, которая определяет цели его обработки.

2. Цели обработки

  1. 2.1.Регистрация компании и пользователей, вход в Сервис и обеспечение его работы.
  2. 2.2.Отправка служебных писем и уведомлений: подтверждение почты, восстановление пароля, напоминания, сведения о тарифе и оплате.
  3. 2.3.Приём платежей и выставление счетов.
  4. 2.4.Обеспечение безопасности: защита от автоматических регистраций, расследование инцидентов, журнал действий.
  5. 2.5.Поддержка пользователей и улучшение Сервиса на основе обезличенной статистики.

3. Правовые основания

  1. 3.1.Согласие субъекта персональных данных, которое даётся при регистрации или при добавлении пользователя в компанию.
  2. 3.2.Исполнение договора (публичной оферты) с компанией-заказчиком.
  3. 3.3.Требования законодательства Республики Узбекистан (бухгалтерский и налоговый учёт).

4. Передача третьим лицам

  1. 4.1.Оператор не продаёт персональные данные и передаёт их только в объёме, необходимом для работы Сервиса:
  2. 4.2.платёжным системам Payme и Click — для проведения оплаты;
  3. 4.3.поставщику почтовых услуг — для доставки писем;
  4. 4.4.Cloudflare (сервис Turnstile) — для проверки, что регистрацию выполняет человек;
  5. 4.5.Telegram — для доставки уведомлений, если пользователь подключил бота;
  6. 4.6.Anthropic — текст документа, который пользователь сам отправляет на разбор ИИ для составления бэклога. Эта функция включается пользователем вручную, данные передаются за пределы Республики Узбекистан;
  7. 4.7.государственным органам — в случаях, предусмотренных законом.

5. Хранение данных

  1. 5.1.Персональные данные граждан Республики Узбекистан хранятся и обрабатываются в базах данных, размещённых на территории Республики Узбекистан.
  2. 5.2.Данные хранятся, пока существует учётная запись или компания. После удаления компании её данные удаляются в течение 30 дней, кроме сведений, срок хранения которых установлен законом (например, платёжные документы).

6. Защита данных

  1. 6.1.Данные каждой компании изолированы: пользователи одной компании не имеют доступа к данным другой.
  2. 6.2.Соединение с Сервисом шифруется (HTTPS), пароли хранятся только в виде хеша, доступ сотрудников Оператора к данным компаний ограничен и фиксируется в журнале.

7. Cookie

  1. 7.1.Сервис использует только необходимые cookie: для сессии входа, защиты от подделки запросов (XSRF) и запоминания языка. Рекламные и сторонние аналитические cookie не используются.

8. Ваши права

  1. 8.1.Вы вправе получить сведения о своих персональных данных и их обработке, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.
  2. 8.2.Изменить данные профиля можно в Сервисе. По остальным вопросам пишите на [эл. почта]; ответ — в течение 10 рабочих дней. Если вы пользователь компании-заказчика, часть запросов (например, удаление учётной записи) выполняет администратор вашей компании.

9. Изменения и контакты

  1. 9.1.Оператор может обновлять Политику; новая редакция публикуется на сайте torus.uz с датой изменения.
  2. 9.2.Оператор: [наименование компании], ИНН [ИНН], адрес: [юридический адрес]. Эл. почта: [эл. почта], телефон: [телефон].