Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://catalog.tj (далее — «Сайт») оператором — Общество с ограниченной ответственностью «Хизматрасонии Нав» (далее — «Оператор») в соответствии с Законом Республики Таджикистан «О защите персональных данных» и иными нормативными правовыми актами Республики Таджикистан.

1.2. Политика распространяется на все персональные данные, которые Оператор получает через Сайт.

1.3. Пользуясь Сайтом, пользователь подтверждает, что ознакомился с Политикой. Согласие на необязательную веб-аналитику даётся отдельно в баннере на Сайте.

2. Какие данные мы обрабатываем

• Учётные данные — имя, адрес электронной почты и идентификатор учётной записи Google, если вы входите через Google.
• Данные о добавленных сайтах — домен, название, описание, категория, способ подтверждения владения, решения модерации.
• Данные о заказах и оплатах — номер заказа, тариф, сумма, дата, статус и идентификатор операции в платёжном сервисе. Номера банковских карт, пароли и иные платёжные реквизиты Оператор не получает.
• Технические данные для защиты рейтинга — IP-адрес, идентификатор сессии (cookie), характеристики браузера (user-agent, язык) и время перехода при клике на сайт в рейтинге.
• Данные веб-аналитики, только с вашего согласия, — IP-адрес, страна и город, определённые по IP, тип и модель устройства, операционная система, браузер, просмотренная страница, источник перехода, язык, дата и время визита.
• Обращения — жалобы на сайты, заявления о возврате и запросы по персональным данным.

2.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой или национальной принадлежности, политических и религиозных взглядах и т. п.) и биометрические данные.

3. Цели и правовые основания обработки

• Вход на Сайт и работа Личного кабинета — исполнение Условий использования.
• Оказание платных услуг, учёт оплат и выдача документов — исполнение договора (публичной оферты) и обязанности Оператора по налоговому и бухгалтерскому законодательству.
• Подсчёт уникальных переходов и защита рейтинга от накрутки — исполнение Условий использования и обеспечение достоверности рейтинга. Эти данные используются только для подсчёта уникальности и выявления злоупотреблений.
• Статистика посещаемости — согласие пользователя.
• Рассмотрение обращений и жалоб — исполнение Условий использования и требований законодательства.
• Обеспечение безопасности Сайта и учётных записей — исполнение Условий использования и требований законодательства.

4. Файлы cookie

4.1. Сайт использует cookie, необходимые для работы, и сохраняет ваш выбор:

• ct_sid — идентификатор сессии для подсчёта уникальных переходов (до 1 года).
• ct_lang — выбранный язык интерфейса (до 1 года).
• ct_consent — ваш выбор в баннере согласия (до 1 года).
• ct_user — вход в Личный кабинет (до 30 дней).

4.2. Веб-аналитика включается, только если вы нажали «Принять» в баннере. При выборе «Только необходимое» данные аналитики не собираются. Изменить решение можно, удалив cookie Сайта в браузере или написав на info@hizmatrason.tj.

4.3. Если вы нажали «Принять», Сайт также подключает сервисы статистики Яндекс.Метрика (включая Вебвизор — запись действий на странице: прокрутки, кликов и движений мыши) и Google Analytics. Они устанавливают собственные cookie (_ym_*, _ga*) и обрабатывают данные по своим политикам конфиденциальности.

5. Передача данных третьим лицам

5.1. Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для указанных целей:

• Google — для входа через учётную запись Google.
• Платёжный сервис (SmartPay) и банки, электронные кошельки — для проведения оплат.
• Хостинг-провайдер и сервис доставки и защиты контента (Cloudflare) — для работы и защиты Сайта.
• ООО «Яндекс» (Яндекс.Метрика) и Google (Google Analytics) — для статистики посещаемости, только с вашего согласия.
• Государственные органы — по основаниям и в порядке, предусмотренным законодательством Республики Таджикистан.

5.2. Часть указанных лиц находится за пределами Республики Таджикистан. Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства Республики Таджикистан.

6. Место и сроки хранения

6.1. Персональные данные хранятся на серверах, расположенных на территории Республики Таджикистан.

6.2. Сроки хранения:

• учётная запись и данные о сайтах — до удаления учётной записи и далее не более 30 дней в резервных копиях;
• данные о заказах и оплатах — в течение сроков, установленных налоговым и бухгалтерским законодательством Республики Таджикистан;
• данные о переходах и веб-аналитики — 12 месяцев;
• обращения — 3 года с момента рассмотрения.

6.3. По истечении сроков данные удаляются или обезличиваются.

7. Ваши права

7.1. Вы вправе:

• получить информацию об обработке ваших данных и их копию;
• потребовать уточнения или исправления данных;
• потребовать удаления данных, если их хранение не требуется по закону;
• в любой момент отозвать согласие на веб-аналитику;
• обжаловать действия Оператора в уполномоченный государственный орган по защите персональных данных или в суд.

7.2. Запрос направляется на info@hizmatrason.tj с адреса электронной почты, привязанного к учётной записи. Оператор отвечает в срок не более 30 календарных дней.

8. Защита данных

8.1. Оператор применяет правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хранение паролей администраторов только в виде хешей, разграничение доступа сотрудников, журналирование действий администраторов и резервное копирование.

9. Несовершеннолетние

9.1. Платные услуги Сайта предназначены для совершеннолетних лиц. Лица младше 18 лет могут пользоваться Личным кабинетом только с согласия законных представителей.

10. Изменение Политики и контакты

10.1. Оператор вправе изменять Политику, публикуя новую редакцию на Сайте. О существенных изменениях пользователи с учётной записью уведомляются по электронной почте.

10.2. Оператор: Общество с ограниченной ответственностью «Хизматрасонии Нав», адрес: Республика Таджикистан, г. Душанбе, ул. Бухоро, 55/9. По вопросам персональных данных: info@hizmatrason.tj.