Настоящая политика устанавливает порядок обработки персональных данных в TG WORK — внутренней информационной системе ООО «TEXNOGRAND». Политика распространяется на веб-сайт, связанные приложения и корпоративные боты в части функций, управляемых Компанией. Она не заменяет трудовой договор и отдельные согласия на специальные виды обработки.
1. Оператор и контактное лицо
Оператор — ООО «TEXNOGRAND», СТИР 305174018, адрес: Fargona viloyati, Fargona sh., Qirguli mavzesi, Kokalamzor ko'chasi, 8B. Запросы о данных и исправлении сведений направляются на beka.ashurov@icloud.com или по телефону +998(88)919-13-10. При обращении Компания проверяет полномочия заявителя, не запрашивая пароль от аккаунта.
2. Категории данных и цели обработки
- Кадровый учёт: ФИО, контакты, должность, подразделение, филиал, трудовой статус и документы, необходимые для оформления отношений.
- Рабочее время и расчёты: график, отметки прихода и ухода, исправления, начисления, выплаты, авансы, премии и подтверждённые удержания.
- Подбор и развитие персонала: анкета кандидата, образование, опыт, сведения о собеседованиях, обучении и результатах оценки.
- Работа аккаунта: логин, защищённое представление пароля, идентификаторы сессий, технические сведения об устройстве, IP-адрес, время входа и журнал действий.
- Коммуникации: адресованные пользователю уведомления, обращения и необходимые идентификаторы корпоративных ботов.
Избыточные сведения, не связанные с заявленной задачей, не должны запрашиваться. Распознавание лица, фото идентификации и фото отметок регулируются отдельным уведомлением и отдельным подтверждением сотрудника. Согласие на использование портала их не разрешает.
3. Основания и способы обработки
Компания определяет основание для каждой задачи: выполнение предусмотренных законом обязанностей, исполнение заключённого договора либо конкретное согласие субъекта. Операции могут включать получение, систематизацию, хранение, проверку, использование, исправление, предоставление уполномоченным получателям и удаление. Автоматизированный расчёт не лишает сотрудника права оспорить исходные данные или результат и запросить проверку ответственным лицом.
4. Доступ и интеграции
Доступ выдаётся уполномоченным сотрудникам в пределах их обязанностей; ограничения применяются к разделам, действиям и составу записей. В Taminotweb могут передаваться идентификатор сотрудника, ФИО, логин, должность, филиал и разрешённые кадрово-финансовые сведения в объёме подключённого API. При SSO пароль пользователя не передаётся. Журналы входа фиксируют факт перехода.
Telegram и другие внешние сервисы самостоятельно регулируют работу своих платформ. Сведения, отправляемые через них, могут обрабатываться вне Узбекистана. Компания должна отдельно определить допустимый состав таких сведений и правовое основание передачи; наличие аккаунта или общее согласие в TG WORK само по себе не разрешает передачу биометрии третьим лицам. Продажа персональных данных и публикация их для неопределённого круга лиц не относятся к целям TG WORK.
5. Хранение и удаление
Основная серверная среда TG WORK размещена в Узбекистане. Кадровые и расчётные документы хранятся в сроки, применимые к соответствующему виду документа, а не по единому сроку для всех данных. После прекращения доступа сведения удаляются или ограничиваются, если дальнейшее хранение не требуется для обязательного учёта, разрешения спора или иной законной цели.
Для подключённой лицевой отметки ежедневные фото прихода и ухода имеют срок хранения 30 дней; фото идентификации и защищённый шаблон — на период участия сотрудника в этой системе. Эти сроки и отдельное согласие не распространяются автоматически на обычные фотографии профиля и кадровые документы. Удаление аккаунта не означает уничтожение сведений, которые Компания обязана хранить.
6. Защита
Предусматриваются разграничение доступа, защищённая передача, проверка полномочий, отзыв сессий и регистрация значимых операций. Администраторы не должны запрашивать пароль сотрудника для поддержки. Ни одна техническая мера не является гарантией отсутствия инцидентов; при подозрении на неправомерный доступ Компания ограничивает затронутые операции и организует проверку.
7. Права и обращения
Пользователь может запросить сведения об обработке своих данных, получить доступ к ним, потребовать исправления недостоверных данных и рассмотрения оснований для ограничения или удаления. Согласие можно отозвать через раздел согласия либо по контактам оператора. Отзыв не отменяет законность предшествующей обработки и не прекращает обязанности Компании, основанные не на согласии. Разногласия могут быть направлены уполномоченному органу или в суд.
8. Cookie и редакции
Система использует cookie сессии и настроек языка/интерфейса. Они обеспечивают вход и сохранение выбранных параметров. Этот документ не разрешает необязательные рекламные cookie. Дата и версия опубликованы в начале документа. Существенно обновлённые условия доступа предъявляются пользователю для нового явного подтверждения; продолжение использования не подменяет такое подтверждение.