Политика конфиденциальности

Последнее обновление: 18 августа 2026

Настоящая Политика конфиденциальности (далее - «Политика») описывает, как "TASKA" MAS'ULIYATI CHEKLANGAN JAMIYAT, СТИР 313 260 310 (далее - «Оператор»), собирает, использует, хранит и защищает персональные данные пользователей сервиса Taska, доступного по адресу taska.uz и связанных поддоменах (app.taska.uz и других тенантских доменах).

1. Какие данные мы собираем

Для работы Сервиса мы собираем следующие категории данных:

• Идентификационные данные: имя, фамилия, email, номер телефона, должность.
• Учётные данные: логин, хешированный пароль, токены сессий.
• Данные деловой активности: клиенты, сделки, задачи, документы, сообщения, файлы, загруженные вами в систему.
• Данные мобильного приложения: push-токен устройства; фото, видео, голосовые сообщения и геопозиция только после системного разрешения и при использовании соответствующей функции.
• Технические данные: IP-адрес, тип браузера и устройства, операционная система, время доступа и журналы безопасности.
• Данные интеграций: при подключении внешних сервисов (Instagram, Facebook, Telegram, Gmail, Outlook и др.) — токены доступа, идентификаторы аккаунтов, метаданные диалогов и сообщений, перенаправляемых через подключённые каналы.

2. На каких основаниях мы обрабатываем данные

• Заключение и исполнение договора оказания услуг (предоставление SaaS-функциональности).
• Согласие пользователя — при подключении внешних интеграций и получении email/push-уведомлений.
• Законные интересы — обеспечение безопасности Сервиса, предотвращение мошенничества, аналитика использования.

3. Как мы используем данные

• Предоставление доступа к функциям CRM, управления задачами, ERP, документов, почты и календаря.
• Маршрутизация сообщений из подключённых каналов (Instagram DM, Facebook Messenger, Telegram, email) в Inbox пользователя.
• Отправка системных уведомлений (email, push, Telegram).
• Техническая поддержка, исправление ошибок, улучшение Сервиса.
• Соблюдение законодательных требований.

4. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Передача данных третьим лицам возможна только в следующих случаях:

• Поставщикам инфраструктуры (хостинг, базы данных, CDN) — на договорной основе с условиями защиты данных.
• Платформам внешних интеграций (Meta/Instagram/Facebook, Google, Microsoft, Telegram) — только в объёме, необходимом для обеспечения функциональности подключённого канала, и в соответствии с условиями их API.
• По законному требованию государственных органов.

5. Хранение и защита данных

Срок хранения определяется целью обработки, требованиями законодательства и сроками разрешения споров. При удалении учётной записи мы сразу отзываем сессии и ключи, удаляем личные интеграции, настройки и уведомления, а прямые идентификаторы в рабочей истории заменяем обезличенной записью. Рабочие документы, задачи, сделки, аудит и журналы безопасности могут сохраняться организацией для исполнения договора, защиты от мошенничества, расследования инцидентов и выполнения требований закона.

• Шифрование при передаче (TLS 1.2+).
• Шифрование секретов (API-ключей, OAuth-токенов) в БД.
• HttpOnly cookies для JWT-токенов, защита от XSS.
• CSRF Double Submit Cookie.
• Двухфакторная аутентификация (TOTP).
• Аудит-логи всех изменений данных.

6. Права пользователей

Вы имеете право:

• Получить копию ваших персональных данных (экспорт).
• Запросить исправление неверных данных.
• Запросить удаление учётной записи и всех связанных данных (право на забвение).
• Отозвать согласие на обработку данных в любой момент.
• Получить разъяснения по обработке данных.

Учётную запись можно удалить в Taska: Настройки → Профиль → Конфиденциальность и аккаунт → Удалить аккаунт. Последний владелец компании или администратор пространства сначала передаёт роль другому сотруднику. Дополнительный запрос можно отправить на privacy@taska.uz. Для защиты данных мы можем проверить личность заявителя.

7. Удаление данных, полученных через Meta/Instagram

Если вы подключили Instagram или Facebook к Taska и хотите удалить данные, связанные с интеграцией:

1. Зайдите в Настройки → Интеграции → Meta и нажмите «Отключить».
2. Или напишите запрос на privacy@taska.uz с темой «Удаление данных Meta».

Мы удалим OAuth-токены, кешированные сообщения и связанные тикеты в течение 7 дней с момента запроса.

8. Cookie

Сервис использует следующие категории cookie:

• Технические (обязательные): JWT-сессии, CSRF-токены, выбор языка.
• Функциональные: настройки интерфейса, последний выбранный модуль.

Мы не используем рекламные и аналитические cookie третьих сторон без явного согласия.

9. Изменения в Политике

Мы можем периодически обновлять настоящую Политику. Существенные изменения будут анонсированы в email-рассылке и/или внутри Сервиса не менее чем за 14 дней до вступления в силу.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных:

• Оператор: "TASKA" MAS'ULIYATI CHEKLANGAN JAMIYAT
• СТИР: 313 260 310
• Адрес: TOSHKENT SHAHRI, YUNUSOBOD TUMANI, QASHQAR MFY, MARKAZ 4 MAVZESI, 15-UY, 25-XONADON
• Персональные данные: privacy@taska.uz
• Безопасность: security@taska.uz
• Веб-сайт: https://taska.uz