1.1. Регистрационные данные Клиента и Пользователя

К таким данным относятся:

• наименование юридического лица или индивидуального предпринимателя
• ИНН, регистрационные и контактные данные
• сведения о руководителе, бухгалтере, подписантах и иных уполномоченных лицах
• фамилия, имя, отчество Пользователя
• должность, номер телефона, адрес электронной почты
• данные, необходимые для регистрации, авторизации и предоставления доступа к платформе

Цель обработки: регистрация Клиента, идентификация Пользователя, предоставление доступа к платформе и настройка личного кабинета.

1.2. Данные электронной цифровой подписи

CFO.UZ может использовать данные ЭЦП / E-IMZO для идентификации Пользователя, подтверждения полномочий, подписания документов и совершения юридически значимых действий в платформе.

Цель обработки: авторизация, подписание электронных документов, подтверждение действий Пользователя и обеспечение юридической значимости операций.

1.3. Документы и данные, загружаемые в платформу

Пользователь может загружать или создавать в CFO.UZ договоры, счета, акты, накладные, счета-фактуры, платёжные документы, кадровые документы, отчёты, реестры и иные документы.

Цель обработки: создание, хранение, согласование, подписание, учёт и архивирование документов в рамках функционала платформы.

1.4. Финансовые, учётные, налоговые и операционные данные

При использовании CFO.UZ могут обрабатываться данные о платежах, банковских выписках, бухгалтерских операциях, налоговых расчётах, отчётности, складах, товарах, сотрудниках, зарплате, контрагентах, задолженности и аналитических показателях.

Цель обработки: автоматизация учёта, налогов, отчётности, складских операций, платежей, аналитики и управленческого контроля бизнеса.

1.5. Техническая информация

Оператор может получать техническую информацию об использовании платформы, включая IP-адрес, дату и время входа, тип устройства, браузер, операционную систему, действия в системе, технические логи и сведения об ошибках.

Цель обработки: обеспечение безопасности, предотвращение несанкционированного доступа, анализ ошибок, улучшение работы платформы и техническая поддержка Пользователей.

1.6. Файлы, изображения и данные устройства

При использовании отдельных функций платформа может запрашивать доступ к файлам, камере или хранилищу устройства для загрузки документов, сканирования, прикрепления подтверждающих материалов или распознавания реквизитов.

Цель обработки: обеспечение работы функций загрузки, распознавания, подписания и хранения документов.

2.1. Оператор обрабатывает только ту информацию, которая необходима для предоставления доступа к CFO.UZ, работы функционала платформы, исполнения договора с Клиентом и соблюдения требований законодательства Республики Узбекистан.

2.2. Обработка персональных данных осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» и иными применимыми нормативно-правовыми актами.

2.3. Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, уничтожения, копирования, распространения и иных неправомерных действий.

2.4. Данные Клиента и Пользователей могут храниться в течение срока действия договорных отношений с Оператором, а также в течение сроков, необходимых для исполнения требований законодательства, подтверждения операций и защиты прав сторон.

2.5. Персональные данные граждан Республики Узбекистан обрабатываются и хранятся с учётом требований законодательства Республики Узбекистан.

2.6. Оператор не передаёт персональные данные и конфиденциальную информацию третьим лицам без согласия Клиента или Пользователя, за исключением случаев, предусмотренных законодательством.

2.7. Оператор вправе передавать данные государственным органам, банкам, операторам ЭЦП / E-IMZO, провайдерам технической инфраструктуры, сервисам электронного документооборота и иным партнёрам только в объёме, необходимом для работы соответствующего функционала платформы или исполнения требований закона.

2.8. Оператор может использовать обезличенные данные об использовании платформы для аналитики, улучшения качества сервиса, развития функционала и повышения стабильности работы CFO.UZ. Такие данные не позволяют определить конкретного Клиента или Пользователя.

2.9. Клиент самостоятельно определяет перечень Пользователей, которым предоставляется доступ к платформе, и несёт ответственность за корректность назначения прав доступа.

2.10. Пользователь обязан обеспечивать сохранность логина, пароля, ЭЦП, средств аутентификации и не передавать их третьим лицам.

3.1. Информация, размещаемая Клиентом в CFO.UZ, может содержать коммерческую, финансовую, бухгалтерскую, налоговую, кадровую и иную конфиденциальную информацию.

3.2. Оператор обязуется не раскрывать такую информацию третьим лицам без согласия Клиента, за исключением случаев, прямо предусмотренных законодательством Республики Узбекистан.

3.3. К конфиденциальной информации относятся, в том числе:

• документы Клиента
• данные о платежах и банковских операциях
• бухгалтерская и налоговая отчётность
• сведения о сотрудниках и зарплате
• данные о контрагентах
• складские остатки и товарные операции
• финансовая аналитика, отчёты и управленческие показатели
• настройки учётной записи, роли и права доступа

3.4. Обязательство по сохранению конфиденциальности действует в течение срока использования платформы, а также после прекращения договорных отношений в пределах срока, установленного договором или законодательством.

4.1. Оператор принимает меры по защите информации, включая разграничение прав доступа, журналирование действий, технический мониторинг, резервное копирование, контроль подозрительных действий и защиту каналов передачи данных.

4.2. В случае выявления инцидента информационной безопасности, который может затрагивать данные Клиента или использование платформы, Оператор принимает меры по устранению последствий и уведомляет Клиента, если такое уведомление требуется по характеру инцидента или законодательству.

4.3. Клиент и Пользователь обязаны незамедлительно уведомить Оператора о случаях утраты ЭЦП, компрометации доступа, подозрения на несанкционированный вход или иное нарушение безопасности.