Политика конфиденциальности

Оператором персональных данных в понимании применимого законодательства является лицо, с которым ваш договор оказания услуг заключён (далее — «Оператор»). Реквизиты и контакты Оператора указываются в договоре или на сайте Оператора. По вопросам обработки данных вы можете направить обращение на адрес электронной почты, указанный Оператором для связи с пользователями (например, info@osonkassa.tj — замените на фактический адрес).

• Данные учётной записи: номер телефона (логин), пароль (в виде криптографического хэша на сервере), имя пользователя или наименование владельца, роль (владелец, менеджер, кассир), принадлежность к организации (магазину).
• Данные организации и торговых точек: название организации, названия магазинов, населённые пункты и иные сведения, которые вы вводите в Сервисе.
• Торговые и складские данные: номенклатура товаров, цены, остатки, продажи, чеки, операции с долгами клиентов — в объёме, необходимом для работы кассы и отчётности.
• Данные клиентов конечных покупателей (если вы их вносите): имя, телефон, суммы долга и погашений — вы самостоятельно определяете состав таких данных и обязаны иметь правовые основания для их обработки.
• Технические данные: IP-адрес, тип браузера или ОС, идентификаторы сессий, время запросов, диагностические журналы — для безопасности, стабильности и защиты от злоупотреблений.

Данные обрабатываются для:

• предоставления доступа к Сервису и выполнения договора с пользователем/организацией;
• ведения учёта продаж, складов и взаиморасчётов;
• формирования информационных чеков и ссылок на них;
• синхронизации данных между устройствами кассы и сервером;
• обеспечения безопасности, предотвращения мошенничества и восстановления после сбоев;
• соблюдения требований закона, если это предусмотрено применимым правом.

Обработка осуществляется на основании исполнения договора с пользователем, согласия субъекта данных (где требуется), а также законных интересов Оператора в части безопасности и улучшения Сервиса — в рамках, допустимых законодательством Республики Таджикистан и иными применимыми актами.

Данные хранятся на инфраструктуре, определённой Оператором (серверы, базы данных). Передача третьим лицам возможна только при наличии правовых оснований: подрядчики по хостингу и сопровождению при условии конфиденциальности, либо по требованию уполномоченных органов. При использовании сервисов мониторинга ошибок (например, Sentry) технические данные могут обрабатываться на стороне такого поставщика согласно его политике — при подключении такой интеграции Оператор уведомляет об этом в документации к развёртыванию.

Данные хранятся в течение срока действия договора и разумного периода после его окончания, если иное не требуется для налогового, бухгалтерского учёта или споров. Резервные копии могут сохраняться ограниченное время в соответствии с политикой резервирования.

Панель владельца может использовать файлы cookie и локальное хранилище браузера для сохранения сессии, языка интерфейса и настроек. Вы можете ограничить cookie в настройках браузера; при этом часть функций может стать недоступна.

Приложение сохраняет токены авторизации в защищённом хранилище устройства, кэширует каталог и очередь офлайн-продаж локально. Доступ к данным возможен с разблокированного устройства; используйте блокировку экрана и не передавайте учётные данные третьим лицам.

Вы вправе запрашивать доступ к своим персональным данным, уточнение, блокирование или удаление в пределах, допустимых законом и технической возможностью. Для обращений используйте контакт Оператора. Вы можете отозвать согласие на обработку, если обработка на нём основана, с учётом последствий для использования Сервиса.

Оператор вправе обновлять Политику. Актуальная версия публикуется на данной странице с указанием даты вступления в силу. Продолжение использования Сервиса после изменений может означать принятие новой редакции, если иное не предусмотрено договором.