Настоящая Политика конфиденциальности и регламент защиты данных (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты сведений, возникающих при использовании веб-сайта https://astrasoft.uz (включая русскоязычный раздел https://astrasoft.uz/ru/, далее совместно — «Сайт»), а также при обращении за оказанием инженерно-технических услуг к самозанятому лицу Собирову Анвару (Справка Государственного налогового комитета Республики Узбекистан № 0012697475), именуемому в дальнейшем «Оператор».

Документ разработан в строгом соответствии с положениями Закона Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 г. (включая требования статьи 27¹ о локализации баз данных на территории Республики Узбекистан), Закона Республики Узбекистан «Об электронной коммерции» № ЗРУ-792 от 29.09.2022 г. и Постановления Президента Республики Узбекистан № ПП-247 от 12.08.2025 г.

Раздел I. Конфиденциальность и технические параметры веб-сайта

1. Сетевые журналы и технологическая инфраструктура

1.1. Сетевые протоколы и безопасность: При просмотре страниц Сайта серверная инфраструктура и сетевые шлюзы безопасности в автоматическом режиме фиксируют обезличенные технические параметры входящих сетевых пакетов: IP-адрес, тип и версию веб-браузера, язык интерфейса, дату и время отправки запроса. Указанные сведения обрабатываются исключительно в целях обеспечения сетевой устойчивости Сайта, балансировки нагрузки и защиты от распределенных атак (DDoS).

1.2. Сторонние веб-модули и трекеры: Оператор придерживается политики неприменения агрессивных инструментов скрытого межсайтового профилирования пользователей (Cross-site Tracking). Использование внешних сервисов (сетевые инфраструктурные провайдеры, виджеты взаимодействия, интерактивные картографические модули) ограничивается объемами, объективно необходимыми для безопасного функционирования веб-страниц и навигации.

2. Хранилище браузера (Web Storage) и настройки интерфейса

2.1. Сайт может использовать стандартные локальные механизмы клиентского устройства (LocalStorage, SessionStorage) исключительно для сохранения функциональных пользовательских настроек:

2.1.1. Параметры интерфейса — сохранение выбранной цветовой темы (темная или светлая) и языковой версии для исключения необходимости повторного выбора при переходах;

2.1.2. Региональные функциональные маркеры — временное хранение приблизительного наименования региона/города, определяемого на уровне сетевых заголовков доставки контента без запроса точных координат спутниковой навигации (GPS);

2.1.3. Технические сессионные маркеры — генерация временных служебных идентификаторов в целях предотвращения автоматизированного спама и обеспечения корректного расчета параметров интерактивного калькулятора.

3. Регламент аппаратных разрешений браузера (Web API)

3.1. Буфер обмена (Clipboard API): Использование функционала буфера обмена осуществляется строго в момент прямого действия пользователя (нажатие на кнопки копирования контактных телефонов или учетных записей мессенджера). Сайт выполняет исключительно операцию записи (write). Чтение содержимого буфера обмена пользователя (read) программно не осуществляется.

3.2. Аудио- и медиа-сопровождение: Воспроизведение звуковых эффектов либо медиа-потоков осуществляется стандартными встроенными средствами веб-браузера в режиме вывода информации. Запрос доступа к микрофону, звукозаписи и видеокамере пользователя Сайтом не инициируется и аппаратно ограничивается соответствующими директивами сетевых политик разрешений.

3.3. Внешние коммуникационные каналы: При переходе пользователя в мессенджер Telegram предварительное формирование текста обращения происходит непосредственно на клиентском устройстве. Переписка и передача персональных сведений осуществляются в рамках независимой защищенной инфраструктуры мессенджера.

Раздел II. Защита данных при оказании инженерно-технических услуг

4. Режим конфиденциальности и профессионального невмешательства в пользовательские данные

4.1. При выполнении работ по установке операционных сред, параметризации драйверов, устранению системных ошибок и наладке ПО пользовательские данные Заказчика, размещенные на постоянных накопителях информации (HDD, SSD), охраняются нормами о защите личной и коммерческой тайны (статья 141-2 Уголовного кодекса Республики Узбекистан).

4.2. Ограничение доступа: Оператор не осуществляет целенаправленного ознакомления, исследования, извлечения, копирования или использования пользовательского содержимого (личных документов, архивов, баз данных 1С:Предприятие, переписок, фото- и видеоматериалов, аутентификационных данных), за исключением случаев, когда технический доступ к файловой структуре объективно обусловлен выполнением порученных Заказчиком процедур (блочный перенос профиля при чистой переустановке ОС, тестирование файловой системы на наличие сбойных секторов, антивирусная проверка).

4.3. Любые необходимые технологические манипуляции с каталогами данных производятся исключительно на пофайловом или блочном уровне без семантического анализа и изучения смыслового содержания информации.

4.4. Исходные пользовательские файлы и рабочие базы Заказчика категорически не подлежат передаче третьим лицам либо выгрузке в публичные облачные хранилища и сторонние нейросетевые модели.

5. Конфиденциальность сессий удаленного доступа (AnyDesk / TeamViewer)

5.1. До момента запуска удаленного сеанса Заказчик самостоятельно принимает меры по закрытию окон программ и веб-вкладок, содержащих приватную информацию: клиент-банки, бухгалтерские отчеты, персональные чаты и внутренние служебные файлы.

5.2. Сеанс дистанционной наладки протекает под постоянным визуальным контролем Заказчика. При возникновении сомнений Заказчик вправе немедленно прервать сеанс связи. После завершения работ Заказчик обязан закрыть программу удаленного доступа и сбросить временные реквизиты входа.

5.3. В целях предотвращения необоснованных претензий о несанкционированном доступе (статья 278 Уголовного кодекса РУз) Оператор вправе осуществлять цифровую фиксацию (техническую видеозапись экрана) проводимых настроечных работ. Данная запись носит строго конфиденциальный характер и подлежит предоставлению исключительно для разрешения спорных ситуаций.

6. Разграничение криптографических ключей ЭЦП E-IMZO

6.1. Настройка модулей ЭЦП E-IMZO ограничивается системными операциями: открытием сетевых портов веб-сокетов 14224/14228, импортом корневых SSL-сертификатов и наладкой параметров виртуальной машины Java.

6.2. Оператор не принимает на хранение и не запрашивает пароли от закрытых ключей ЭЦП. Ввод паролей и выбор ключевых контейнеров на государственных порталах производятся Заказчиком лично.

Раздел III. Правовые основания, локализация и регламент согласия

7. Дифференциация согласия и правовые основания обработки данных

7.1. Обработка сведений осуществляется Оператором на строгой дифференцированной основе:

7.1.1. При посещении и просмотре Сайта: обработке подлежат исключительно технические параметры сетевой сессии и параметры интерфейса в объеме, объективно необходимом для отображения веб-страниц и обеспечения сетевой безопасности. Факт использования Сайта подтверждает согласие пользователя на обработку указанных технических данных;

7.1.2. При направлении заявки или обращении через каналы связи: обработке подлежат предоставленные контактные данные (имя, номер телефона, никнейм Telegram, модель оборудования) на основании согласия заявителя в целях предварительной коммуникации и расчета параметров заказа;

7.1.3. При фактическом исполнении заказа и проведении расчетов: обработка данных осуществляется на основании договора возмездного оказания услуг (акцептованной Публичной оферты) и требований налогового законодательства (Постановление Президента РУз № ПП-247 от 12.08.2025 г. по фискализации через Paynet Xolis).

7.2. Номера банковских карт, сроки их действия и защитные коды Оператором не собираются и не хранятся (расчеты производятся через шлюзы лицензированных платежных организаций).

8. Локализация и сроки хранения данных (ст. 27¹ ЗРУ-547)

8.1. Во исполнение требований статьи 27¹ Закона Республики Узбекистан «О персональных данных» № ЗРУ-547, сбор, систематизация и хранение персональных данных осуществляются с использованием баз данных и оборудования, находящихся на территории Республики Узбекистан, либо в замкнутом контуре персональных устройств без трансграничной передачи.

8.2. Контактные сведения хранятся в течение срока действия гарантийных обязательств (12 месяцев) для обеспечения сервисной идентификации. Фискальные чеки хранятся в пределах нормативных сроков, предписанных налоговым законодательством Республики Узбекистан.

9. Права Субъекта данных и процедура отзыва согласия

9.1. Субъект данных вправе требовать подтверждения факта обработки, изменения, уточнения либо безвозвратного уничтожения своих контактных сведений.

9.2. Запрос на удаление данных направляется по адресу электронной почты connect@astrasoft.uz либо в Telegram @anwarkeen и подлежит исполнению в срок до 3 (трех) рабочих дней, если более длительное хранение не предписано требованиями фискального учета.