1. Кто обрабатывает данные
ООО «Vulpes Solutions Technology» (LLC Vulpes Solutions Technology), ИНН 307 460 626, — разработчик приложения и владелец сайта. Юридический адрес: г. Ташкент, ул. Ахиилобад, 47. Почтовый адрес: г. Ташкент, ул. Юкори-Каракамыш, 2Б, офис 9.
По заявкам с сайта мы — оператор персональных данных. Данные, которые организация-клиент обрабатывает в своём портале Битрикс24 и в Didox, принадлежат этой организации: оператор — она, а мы обрабатываем их по её поручению и только для работы приложения (статья 31 Закона Республики Узбекистан «О персональных данных»).
2. Какие данные и зачем
- Портал Битрикс24: адрес и идентификатор портала, ключи доступа приложения. Нужны, чтобы приложение читало и записывало данные CRM по действиям сотрудников. Ключи хранятся в зашифрованном виде.
- Сотрудники портала: идентификатор пользователя Битрикс24, имя, должность, отделы. Нужны для ролей и прав в приложении. В ролях хранятся только идентификаторы; список сотрудников с именами держится в памяти сервера не дольше 5 минут.
- Компании Didox: ИНН или ПИНФЛ, наименование, пароль для входа в Didox. Нужны, чтобы создавать документы и получать статусы от имени компании. Пароль хранится в зашифрованном виде и никому не показывается, ключ сессии Didox — в памяти сервера до 6 часов.
- Документы и контрагенты: реквизиты сторон (ИНН или ПИНФЛ, наименование, адрес, банковские реквизиты), ФИО и ПИНФЛ руководителей, бухгалтеров, доверенных и ответственных лиц, товары и суммы. Нужны, чтобы собрать документ и отправить его в Didox. Сам документ хранится в Didox; у нас — его связь с карточкой CRM, номер, ИНН партнёра, статус и контрольная сумма для защиты от дублей.
- Реестр Didox для BI-отчётов — только если администратор включил BI-отчёты: по каждому входящему и исходящему документу компаний Didox портала — тип, номер, дата, статус и его смены, ИНН или ПИНФЛ и наименование контрагента, номер договора, сумма и НДС. Нужен, чтобы BI Конструктор Битрикс24 строил отчёты по документам; содержание документов и товары в реестр не попадают.
- Журнал операций: что и когда сделало приложение и чем это закончилось. Пароли, ключи и содержание документов в журнал не попадают, ПИНФЛ записывается маской.
- Заявка с сайта: имя, телефон, компания, адрес портала, выбранный тариф и комментарий. Нужны, чтобы связаться с вами по подключению. IP-адрес вместе с заявкой не сохраняется.
- Технические данные сайта: журналы веб-сервера (IP-адрес, время и адрес запроса) — для защиты от атак и разбора сбоев; cookie сессии и защиты форм, они живут 2 часа; выбранная тема оформления — в вашем браузере. Счётчиков посещаемости и рекламных cookie на сайте нет, шрифты и видео загружаются с нашего сервера.
Подпись E‑IMZO выполняется на компьютере пользователя: ключи ЭЦП на сервер не передаются и не хранятся. Биометрические и генетические данные приложение не обрабатывает.
3. Основания обработки
- лицензионное соглашение — для работы приложения на портале организации-клиента;
- ваше согласие — для заявки с сайта: вы даёте его, отправляя форму, и можете отозвать в любой момент;
- законный интерес — для журналов и защиты сервиса от атак и сбоев.
4. Где хранятся данные
Сервер приложения, база данных и резервные копии размещены в Республике Узбекистан, в г. Ташкенте. CRM Vulpes, куда поступают заявки с сайта, размещена там же.
5. Кому передаются данные
Только тем сервисам, которые нужны для действий пользователя, и только в нужном для них объёме:
- Didox (Узбекистан) — документы, реквизиты сторон и статусы;
- портал Битрикс24 вашей организации — данные карточек CRM; портал размещён в регионе, который выбрала ваша организация;
- классификатор ИКПУ tasnif.soliq.uz (Узбекистан) — текст поиска товара или услуги при подборе кода;
- открытые данные orginfo.uz — ИНН контрагента при проверке его надёжности; серверы сервиса находятся в Финляндии;
- рабочая почта отдела продаж Vulpes (Яндекс 360) — заявка с сайта, если включены почтовые уведомления.
За пределы Узбекистана мы передаём данные только в страны, которые обеспечивают адекватную защиту персональных данных по перечню Кабинета Министров (постановление № 415 от 29 июля 2026 года): Финляндия и Россия в него входят. Данные портала Битрикс24 за пределами Узбекистана хранятся там по выбору организации, которая разместила портал. Данные не продаются и не используются для рекламы.
6. Сроки хранения
- данные портала, компаний Didox, ролей и связи документов — пока приложение установлено; после удаления приложения с портала они удаляются сразу;
- реестр Didox для BI-отчётов — пока BI-отчёты включены на тарифе «Профессиональный»: «Отключить BI-отчёты» и удаление приложения стирают его сразу, смена тарифа и окончание лицензии — в течение 10 минут;
- журнал операций — 30 дней, журнал обмена с Didox — 7 дней, технические журналы — до 14 дней;
- заявки с сайта — 12 месяцев, раньше — по вашей просьбе;
- резервные копии базы данных — до 30 дней.
7. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, зачем, откуда они получены и кому передаются; потребовать исправить неточные данные — исправим не позднее 3 дней; отозвать согласие и потребовать удалить данные заявки; потребовать приостановить обработку. Если в просьбе отказываем, сообщаем причину письменно в течение 10 дней.
Обращения принимаем по электронной почте support@vulpes.pro и по почтовому адресу из раздела 1. Если вы сотрудник организации-клиента или её контрагент, по данным в портале Битрикс24 и в Didox обращайтесь в эту организацию: оператор — она, а мы поможем ей выполнить ваш запрос.
Жалобу можно направить в уполномоченный государственный орган по защите персональных данных (на дату этой редакции — Департамент миграции и персонализации при МВД Республики Узбекистан, pd.gov.uz) или в суд.
8. Как мы защищаем данные
Соединения — только по HTTPS. Пароли, ключи и токены хранятся в зашифрованном виде. Сотрудники организации-клиента видят документы по ролям в приложении, администраторы сервиса входят по ключам и с двухфакторной проверкой. В журналы не попадают пароли, ключи и содержание документов. Резервные копии хранятся на отдельном сервере с ограниченным доступом.
9. Изменения политики
Новая редакция публикуется по этому адресу с датой. Действующая редакция — от 24 октября 2026 года. Тексты на узбекском и английском языках — переводы; при расхождении действует текст на русском языке.
Телефон для вопросов: +998 55 518 86 66.