Настоящая Политика описывает, как ООО «TEXNOGRAND» (далее — «Компания», «мы») обрабатывает персональные данные сотрудников, кандидатов и иных лиц, пользующихся внутренней системой TexnoGrand (далее — «Система»).
Политика подготовлена в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 и Трудовым кодексом Республики Узбекистан.
1. Кто обрабатывает данные
Оператор персональных данных: ООО «TEXNOGRAND»,
СТИР 305174018.
Адрес: Fargona viloyati, Fargona sh., Qirguli mavzesi, Kokalamzor ko'chasi, 8B.
Контакт по вопросам персональных данных: beka.ashurov@icloud.com,
телефон +998(88)919-13-10.
Ответственный за организацию обработки персональных данных: Ashiraliyev Asilbek.
2. Какие данные мы обрабатываем
Состав данных зависит от вашей роли и от того, какие разделы Системы вы используете.
2.1. Данные сотрудников
- фамилия, имя, отчество; дата рождения;
- номер телефона, при наличии — адрес электронной почты и Telegram;
- должность, филиал, номер смены, дата приёма на работу;
- данные о посещаемости: отметки прихода и ухода, опоздания, отсутствия;
- данные о заработной плате, удержаниях, премиях, штрафах, микрозаймах, недостачах;
- результаты обучения и тестирования;
- фотография профиля — если вы её загрузили.
2.2. Паспортные данные
Отдельные разделы Системы позволяют указать серию и номер паспорта (ID-карты), дату выдачи, орган выдачи и ПИНФЛ. Внесение этих данных добровольно. Они запрашиваются только там, где это необходимо для оформления трудовых отношений, договоров микрозайма и обязательной отчётности перед государственными органами.
2.3. Данные водителей
- номер водительского удостоверения, даты выдачи и окончания срока действия;
- изображения водительского удостоверения (лицевая и оборотная стороны);
- марка, модель и государственный номер транспортного средства;
- данные о маршрутах и доставках в рамках рабочих задач.
2.4. Данные кандидатов
- сведения из анкеты на трудоустройство и приложенные файлы;
- результаты собеседований и решения по кандидатуре.
2.5. Технические данные
- IP-адрес и сведения о браузере — в журнале входов и действий;
- время и характер действий в Системе — в журнале изменений.
3. Зачем нам эти данные
- исполнение трудового договора: учёт рабочего времени, расчёт заработной платы;
- исполнение обязанностей работодателя, предусмотренных законодательством, включая налоговую и статистическую отчётность;
- ведение кадрового учёта и подбор персонала;
- оформление и сопровождение договоров микрозайма между Компанией и сотрудником;
- обеспечение сохранности имущества Компании и учёт недостач;
- внутреннее обучение и оценка квалификации;
- обеспечение безопасности Системы и расследование инцидентов.
Мы не используем ваши данные для рекламы, не продаём их и не передаём третьим лицам в коммерческих целях.
4. На каком основании
- Исполнение трудового договора — для данных, без которых работа невозможна: ФИО, должность, посещаемость, заработная плата.
- Требование законодательства — для данных, которые мы обязаны предоставлять государственным органам.
- Ваше согласие — для данных, вносимых добровольно: паспортные данные, фотография, дополнительные контакты. Согласие даётся отдельно (см. Согласие на обработку персональных данных) и может быть отозвано в любой момент.
5. Сколько храним
- кадровые документы — в течение срока, установленного законодательством об архивном деле;
- данные о заработной плате — в течение срока, установленного налоговым законодательством;
- анкеты кандидатов, не принятых на работу — не более 12 месяцев с даты решения, если кандидат не дал согласия на более длительное хранение;
- журнал действий в Системе — 180 дней;
- данные, внесённые добровольно, — до отзыва согласия либо до прекращения трудовых отношений, в зависимости от того, что наступит раньше.
По истечении срока данные удаляются или обезличиваются.
6. Кому передаём
Доступ к данным имеют:
- сотрудники Компании, которым он необходим по должностным обязанностям, — в объёме, ограниченном ролью в Системе;
- государственные органы — в случаях и объёме, предусмотренных законодательством;
- поставщики услуг, обеспечивающие работу Системы (хостинг, сервисы уведомлений), — в минимально необходимом объёме и на условиях конфиденциальности.
Трансграничная передача персональных данных граждан Республики Узбекистан осуществляется только при соблюдении требований статьи 271 Закона «О персональных данных»: база данных, содержащая персональные данные граждан Республики Узбекистан, размещается на технических средствах, физически находящихся на территории Республики Узбекистан.
7. Как защищаем
- доступ к Системе — только по личному паролю; пароли хранятся в виде необратимых хэшей и недоступны даже администратору;
- разграничение доступа по ролям: сотрудник видит свои данные, руководитель — данные своего подразделения;
- передача данных по защищённому соединению HTTPS;
- журналирование входов и действий с данными;
- ограничение числа попыток входа и автоматическая блокировка при подборе пароля;
- двухфакторная аутентификация для учётных записей с расширенными правами.
8. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются;
- требовать уточнения, блокирования или удаления неточных, неполных либо незаконно полученных данных;
- отозвать согласие на обработку данных, внесённых добровольно;
- обжаловать действия Компании в уполномоченном государственном органе по персональным данным или в суде.
Обращение направляется на beka.ashurov@icloud.com либо передаётся в отдел кадров письменно. Срок ответа — не более 30 дней.
9. Файлы cookie
Система использует только технически необходимые файлы cookie:
session— идентификатор сессии, без него вход невозможен;tg_lang— выбранный язык интерфейса;tg_theme— выбранное оформление (светлое или тёмное).
Рекламные и аналитические cookie не используются. Сторонние трекеры не подключены.
10. Изменения политики
При изменении Политики публикуется новая редакция с указанием даты вступления в силу. Если изменения затрагивают состав обрабатываемых данных или цели обработки, у вас будет запрошено новое согласие.