Политика конфиденциальности Flott

1. Кто мы

• ООО «FLOTT» («FLOTT» MChJ), ИНН (STIR): 312387381
• Адрес: г. Ташкент, Сергелийский район, МСГ «Эзгулик», массив Сергели-8А, дом 12, квартиры 73, 74
• Email: info@flott.uz · Телефон: +998 (71) 200-20-21

2. Наша роль

Flott — программная платформа (SaaS), на которой поставщики, покупатели и банки/факторинговые организации обмениваются счетами-фактурами, документами и заявками и подтверждают их.

• В отношении вашего аккаунта и технических данных (данные для входа, контактные данные, данные об устройстве и об использовании) Flott определяет, для чего и как они обрабатываются.
• В отношении бизнес-данных, загруженных на платформу или переданных через неё (счета-фактуры, договоры, реквизиты контрагентов, выписки, документы), цель определяет загрузившая их организация (поставщик, покупатель или банк), и она сама отвечает за наличие законного основания, в том числе согласия лиц, чьи данные загружаются. Flott обрабатывает эти данные от имени организации и только для оказания Сервиса.
• Банк / факторинговая организация, получившая ваши данные через платформу, обрабатывает их самостоятельно в соответствии со своими условиями конфиденциальности и правилами о банковской тайне.

3. Какие данные мы обрабатываем

3.1 Данные аккаунта и идентификации

• Ф.И.О., email, телефон, должность, язык
• ПИНФЛ (JSHSHIR) и ИНН (STIR) ваши и/или вашей организации; наименование организации, ваша роль в ней
• Данные для входа (пароль хранится только в виде хеша)
• При входе с квалифицированной электронной подписью E-IMZO: данные сертификата (Ф.И.О., ПИНФЛ, ИНН, серийный номер, срок действия)

3.2 Бизнес-данные и данные о транзакциях

• Счета-фактуры, договоры, акты и связанные документы, а также содержащиеся в них персональные данные (например, Ф.И.О. и ПИНФЛ подписантов)
• Банковские реквизиты организации, заявки на факторинг, лимиты, предложения, история платежей, статусы
• Загружаемые вами файлы (PDF, изображения, сканы), в том числе текст отзывов, отправляемых через приложение, и прикреплённые к ним изображения
• Электронные подписи и результаты проверки подписей

3.3 Данные, получаемые из внешних источников

— через интеграции, на законном основании или с вашего согласия и только в целях запрошенной операции:

• Налоговые данные, кредитные отчёты (KATM, GRKI, CRIF), реестр факторинга Центрального банка Узбекистана (ЦБ), операторы электронного документооборота, данные из открытых источников

3.4 Технические данные

• IP-адрес, тип устройства, операционная система, версия приложения и браузера, язык, часовой пояс
• Журналы и аудиторский след: дата и время, аккаунт, роль, действие, объект, результат. Мы храним их в целях безопасности и как доказательство действий на платформе.
• Местоположение при входе и при транзакциях: если вы дадите разрешение — приблизительное или точное местоположение вашего устройства в момент входа в систему или подтверждения транзакции; если не дадите — мы фиксируем только приблизительное местоположение на основе IP-адреса. Мы используем его только для безопасности, предотвращения мошенничества и как доказательство действия.
• Отчёты об ошибках и производительности
• Токен push-уведомлений вашего устройства (мобильное приложение) — только для доставки уведомлений
• Аналитика использования: мы передаём только псевдонимный ID пользователя и роль; ваше имя, email, ПИНФЛ или ИНН мы никогда не передаём.
• Данные, хранящиеся в браузере/приложении: токены сессии (необходимы, чтобы вы оставались в системе), настройки языка и темы

3.5 Разрешения мобильного приложения

(Приложение может запрашивать следующие разрешения. Каждое разрешение запрашивается только при первом использовании соответствующей функции; вы можете отказать в нём или позже отключить его в настройках устройства — остальная часть Сервиса продолжит работать.)

• Файлы, камера и галерея: прикрепление файла, изображения или скана к документу или отзыву. Отправляются только выбранные или снятые вами файлы.
• Биометрия: разблокировка приложения по отпечатку пальца или лицу
• Уведомления: сообщения о заявках, предложениях и изменениях статусов
• Сеть: связь с нашими серверами
• Местоположение (только когда приложение открыто): мы не отслеживаем ваше местоположение в фоновом режиме. Если вы не дадите разрешение, мы используем только приблизительное местоположение на основе IP-адреса.

Мы не собираем ваши контакты или рекламные идентификаторы, не отслеживаем ваше местоположение в фоновом режиме и не показываем рекламу. Каждое разрешение мы используем только в указанной выше цели.

4. Для чего и на каком основании мы обрабатываем данные

• Создание и управление аккаунтом, вход в систему, проверка подписи E-IMZO
• Предоставление функций платформы: обмен документами, заявки, уведомления, интеграции
• Направление заявок и данных выбранному вами банку или фактору
• Безопасность, предотвращение мошенничества (в том числе проверка того, откуда осуществляются вход и транзакции), расследование инцидентов, журналы и аудиторский след
• Соблюдение законодательства (бухгалтерский учёт, налоги, ПОД/ФТ, запросы органов и судов)
• Поддержка и связь по вопросам Сервиса
• Улучшение Сервиса на основе обезличенной и агрегированной статистики

Мы не продаём персональные данные и не используем их для рекламы. Мы можем использовать обезличенные агрегированные данные, не позволяющие идентифицировать лицо, для аналитики и улучшения платформы.

5. Согласие

Регистрируясь, входя в систему или ставя отметку о согласии, вы даёте согласие на обработку, описанную в настоящей политике, в указанных выше целях. Согласие действует, пока аккаунт активен и пока вы его не отзовёте. Вы можете отозвать его в любое время, написав на info@flott.uz; после этого мы прекратим обработку, за исключением данных, хранение которых требует закон, при этом некоторые функции могут перестать работать. Согласие на аналитику в мобильном приложении можно отозвать одной кнопкой в Настройках.

Загружая данные других лиц (сотрудников, руководителей, контрагентов), вы подтверждаете, что имеете на это право.

6. Кто получает данные

• Банки / факторинговые организации, с которыми вы или ваш контрагент работаете на платформе
• Ваши контрагенты (поставщик / покупатель): только данные, необходимые для транзакции
• Государственные органы, кредитные бюро: операторы ЦБ, SOLIQ, KATM, GRKI, CRIF — по требованию закона или с вашего согласия
• Поставщики услуг, работающие по нашим указаниям и связанные обязательством конфиденциальности: хостинг и инфраструктура, файловое хранилище, мониторинг ошибок, продуктовая аналитика, доставка push-уведомлений (сервисы Apple и Google), проверка электронной подписи (E-IMZO), отправка сообщений
• Суды и уполномоченные органы по законному запросу
• Правопреемники при реорганизации Flott — с таким же уровнем защиты

Поставщики услуг обрабатывают данные только по нашим указаниям и только для обеспечения Сервиса и не используют их в собственных целях (реклама, составление профилей, продажа).

7. Безопасность

Шифрование при передаче (HTTPS/TLS), хешированные пароли, ролевой контроль доступа, разделение данных каждой организации, журналирование входов и действий, резервные копии и внутренний порядок реагирования на инциденты. Если нарушение затронет ваши данные, мы уведомим вас и уполномоченный орган, как того требует закон. Если ваше устройство будет взломано или ваши пароли будут похищены через ваше устройство, ответственность за операции, совершённые от вашего имени, несёте вы. Flott не несёт ответственности за операции, совершённые от вашего имени. Защищайте свой пароль, токены и ключ E-IMZO.

8. Место хранения и трансграничная передача

• Персональные данные граждан Узбекистана в соответствии с требованием закона хранятся на серверах, расположенных на территории Республики Узбекистан.

9. Срок хранения

• В период, пока аккаунт или договор активен.
• После этого — в течение срока, установленного законом для бухгалтерских, налоговых, банковских документов и документов по ПОД/ФТ (как правило, не менее 5 лет после прекращения отношений).
• Журналы и аудиторский след: 5 лет — для доказательства действий и расследования инцидентов.
• По истечении этих сроков мы удаляем или обезличиваем данные.

10. Ваши права

В соответствии с Законом Республики Узбекистан «О персональных данных» вы можете:

• знать, что ваши данные обрабатываются, и получать их копию;
• требовать исправления, блокирования или удаления данных (если закон не обязывает их хранить);
• отозвать согласие;
• возражать против обработки и подавать жалобу в уполномоченный государственный орган по защите персональных данных или в суд.

Направляйте запросы с зарегистрированного email на info@flott.uz. Мы ответим в течение 30 дней. Если ваши данные загрузил банк или другая организация, мы можем перенаправить вас в эту организацию.

11. Удаление аккаунта

Напишите на info@flott.uz с зарегистрированного email. Мы удалим или обезличим аккаунт по истечении указанных выше сроков хранения.

12. Дети

Сервис предназначен для бизнеса и совершеннолетних лиц (18+). Мы сознательно не собираем данные детей.

13. Изменения

Мы можем обновлять политику. Дата вверху указывает на последнюю версию. О существенных изменениях мы сообщаем в приложении, на сайте или по электронной почте. Продолжая пользоваться Сервисом после обновления, вы считаетесь согласившимися с ним.

14. Контакты

ООО «FLOTT» · info@flott.uz · +998 (71) 200-20-21 · Ташкент, Узбекистан