Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих веб-сайт xavfsiz-hayot.uz (далее — «Сайт»). Оператором персональных данных является ООО «Xavfsiz Hayot» (далее — «Компания», «мы»), зарегистрированное в Республике Узбекистан. Юридический адрес: г. Ташкент, Мирзо-Улугбекский район, ул. Буюк Ипак Йули, 481. Используя Сайт и предоставляя свои персональные данные, вы соглашаетесь с условиями настоящей Политики в соответствии с Законом Республики Узбекистан «О персональных данных» (№ ЗРУ-547 от 2 июля 2019 года).

Мы собираем следующие категории персональных данных: Данные, предоставляемые вами: • Фамилия, имя, отчество • Наименование организации • Должность • Контактный телефон • Адрес электронной почты • Содержание сообщений и комментариев в формах обратной связи Данные учётной записи (при регистрации в личном кабинете): • Адрес электронной почты • Пароль (хранится только в виде необратимого хэша) • Имя, адрес электронной почты и идентификатор аккаунта Google — при входе через Google Данные, собираемые автоматически: • IP-адрес устройства • Тип и версия браузера • Операционная система • Дата и время посещения • Просматриваемые страницы и длительность просмотра • Источник перехода на сайт • Обезличенный идентификатор сессии в хранилище браузера (sessionStorage) • Информация о географическом местоположении (регион, город)

Мы обрабатываем ваши персональные данные для следующих целей: • Обработка заявок — рассмотрение запросов на оказание услуг по аттестации рабочих мест, аудиту охраны труда, обучению и другим услугам • Связь с вами — ответы на вопросы, консультации, информирование о статусе заявки • Заключение и исполнение договоров — подготовка коммерческих предложений, договоров, актов выполненных работ • Предоставление доступа к личному кабинету — для клиентов и зарегистрированных пользователей, включая демонстрационный доступ к программе E-XAVF • Сервисные уведомления — подтверждение адреса электронной почты, восстановление пароля, уведомления личного кабинета • Улучшение работы сайта — анализ посещаемости, оптимизация пользовательского опыта • Соблюдение законодательства — выполнение требований нормативных актов Республики Узбекистан

Мы обрабатываем персональные данные на следующих правовых основаниях: • Согласие субъекта — при отправке заявки через форму на сайте вы даёте согласие на обработку данных • Исполнение договора — обработка данных необходима для заключения и исполнения договора об оказании услуг • Законные интересы — улучшение качества услуг и работы сайта • Соблюдение законодательства — выполнение требований законов Республики Узбекистан

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут быть переданы только в следующих случаях: Государственным органам: • Министерству занятости и сокращения бедности Республики Узбекистан — для проведения государственной экспертизы материалов аттестации рабочих мест (в соответствии с Постановлением КМ РУз от 27.04.2017 г. № 246) • Республиканскому научному центру занятости и охраны труда — для экспертизы по организациям с численностью 100 и более работников • Иным государственным органам — по их официальному запросу в соответствии с законодательством Технологическим партнёрам — в объёме, необходимом для работы Сайта: • Cloudflare, Inc. (США) — защита Сайта от атак и доставка контента; сетевой трафик Сайта, включая IP-адреса, проходит через инфраструктуру Cloudflare • Brevo (Sendinblue SAS, Франция) — отправка сервисных писем (подтверждение адреса, восстановление пароля); передаются адрес электронной почты и содержание письма • Google LLC (США) — только при входе через аккаунт Google: Google передаёт нам имя, адрес почты и идентификатор вашего аккаунта Сторонним сервисам веб-аналитики данные не передаются. Статистика посещаемости собирается собственной системой Компании и обрабатывается исключительно на наших серверах в Республике Узбекистан. Яндекс.Метрика, Google Analytics и аналогичные счётчики на Сайте не используются.

Место хранения: Персональные данные хранятся на серверах, расположенных на территории Республики Узбекистан, в соответствии с требованиями Закона «О персональных данных». Передача данных за пределы Республики Узбекистан происходит только в случаях и объёмах, описанных в разделе 5 (Cloudflare, Brevo, Google). Сроки хранения: • Данные из форм обратной связи — 3 года с момента последнего обращения • Данные клиентов по договорам — 5 лет после завершения договорных отношений • Данные для бухгалтерского учёта — в соответствии с требованиями законодательства (не менее 5 лет) • Данные веб-аналитики (статистика посещений) — не более 3 лет После истечения сроков хранения данные удаляются или обезличиваются.

Мы принимаем необходимые технические и организационные меры для защиты персональных данных: Технические меры: • Защищённое соединение (SSL/TLS шифрование) • Ограничение доступа к базам данных • Резервное копирование данных • Антивирусная защита Организационные меры: • Доступ к персональным данным имеют только уполномоченные сотрудники • Сотрудники проинструктированы о правилах работы с персональными данными • Документы на бумажных носителях хранятся в закрытых помещениях

В соответствии с Законом «О персональных данных» вы имеете право: • Получить информацию о том, какие ваши данные мы обрабатываем • Запросить исправление неточных или неполных данных • Запросить удаление ваших персональных данных • Отозвать согласие на обработку персональных данных • Ограничить обработку ваших данных • Подать жалобу в Государственный центр персонализации при Кабинете Министров Республики Узбекистан Для реализации своих прав вы можете обратиться к нам любым удобным способом, указанным в разделе «Контакты».

Сайт не использует файлы cookies — ни собственные, ни сторонние. Рекламные и аналитические счётчики третьих лиц (Яндекс.Метрика, Google Analytics и аналогичные) на Сайте не установлены. Что используется вместо cookies: • sessionStorage — обезличенный идентификатор сессии для собственной статистики посещаемости; хранится в вашем браузере и автоматически удаляется при закрытии вкладки • localStorage — токен авторизации личного кабинета; создаётся только после входа в аккаунт и удаляется при выходе Вся статистика посещаемости обрабатывается на серверах Компании в Республике Узбекистан и не передаётся сторонним аналитическим сервисам. Управление: Удалить эти данные можно в настройках браузера — очистка данных сайтов для xavfsiz-hayot.uz. На работу с открытыми разделами Сайта это не влияет; после удаления токена авторизации потребуется повторный вход в личный кабинет.

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. При внесении существенных изменений мы разместим уведомление на сайте. Рекомендуем периодически проверять актуальную версию Политики. Продолжая использовать сайт после внесения изменений, вы подтверждаете согласие с обновлённой Политикой.