Редакция 7 от 11 сентября 2026 года. Текущая версия контактной формы введена 10 сентября 2026 года.
1. Оператор
В настоящей Политике указанное юридическое лицо далее именуется «iSystems» или «оператор».
2. Область действия
Политика применяется к обработке персональных данных при использовании публичных страниц isystems.uz, серверной контактной формы, связанных технических журналов и последующей деловой коммуникации по обращению.
Политика не распространяется автоматически на информационные системы и проекты, которые iSystems разрабатывает или эксплуатирует для клиентов: для них могут применяться отдельные договоры и документы об обработке данных.
3. Какие данные обрабатываются
Контактная форма. Пользователь непосредственно предоставляет имя, рабочий адрес электронной почты, описание задачи и, по желанию, наименование компании. Сервер также фиксирует уникальный номер обращения, язык формы, правовое основание — принятие мер по запросу пользователя до возможного заключения договора, факт ознакомления с Политикой, факт направления запроса, версию Политики и криптографическую контрольную сумму её архивной редакции, а также серверное время подтверждения запроса и создания обращения. Для новых обращений обычной контактной формы отдельное согласие и его реквизиты не записываются.
Технические данные. Для защиты формы IP-адрес может кратковременно использоваться в памяти механизма ограничения частоты запросов. IP-адрес и сведения о типе и версии браузера не сохраняются в записи обращения. Для серверного адреса, принимающего контактную форму, не ведется журнал HTTP-доступа, а журнал работы приложения не содержит имени, адреса электронной почты и текста сообщения.
Локальное состояние браузера. Сайт использует постоянное локальное хранилище браузера только для выбранной темы интерфейса и временное хранилище текущего сеанса для кратковременного восстановления позиции при смене языка. Содержание формы в эти хранилища не записывается.
4. Цели обработки
- получение, рассмотрение и маршрутизация обращения;
- связь с заявителем и обсуждение потенциального проекта или услуг;
- принятие мер по запросу субъекта до возможного заключения договора;
- обеспечение безопасности формы, предотвращение злоупотреблений и диагностика технических ошибок;
- подтверждение законности ранее выполненной обработки и защита прав iSystems и субъекта в пределах применимого законодательства.
5. Правовые основания и минимизация
Основным правовым основанием обработки данных обычной контактной формы является необходимость принятия мер по запросу самого субъекта до возможного заключения договора, предусмотренная статьей 18 Закона № ЗРУ-547. Второй обязательный элемент подтверждения подтверждает факт направления пользователем такого запроса и просьбу связаться с ним; он не является отдельным согласием на обработку персональных данных. Отдельное согласие применяется только в иных случаях, когда iSystems выбирает согласие как самостоятельное правовое основание и получает его с требуемыми законом реквизитами.
Состав данных ограничен тем, что необходимо и достаточно для указанных целей. Форма не предназначена для специальных персональных данных, биометрических или генетических данных, государственных секретов, коммерческой тайны и иной информации, требующей специального режима защиты.
Основной применимый акт — Закон Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» в действующей редакции. При расхождении перевода с официальным текстом применяется официальный текст на государственном языке.
6. Как работает серверная форма и как фиксируется запрос
После нажатия кнопки отправки браузер передает данные по защищенному соединению на сервер iSystems, принимающий контактную форму. До отправки содержание формы не сохраняется iSystems и не записывается сайтом в локальное хранилище браузера.
Сервер повторно проверяет обязательные поля, формат и размер данных, наличие подтверждения ознакомления с Политикой и подтверждения направления запроса, язык и версию Политики. После успешной проверки обращение и доказательство запроса записываются как единое неделимое действие. Если сохранение не завершено, успешный ответ пользователю не возвращается.
Доказательство запроса включает уникальный номер обращения, правовое основание — принятие мер по запросу пользователя до возможного заключения договора, факт ознакомления с Политикой, факт направления запроса, версию Политики, криптографическую контрольную сумму опубликованной архивной редакции и серверное время в едином международном формате. После сохранения система направляет на корпоративный почтовый ящик info@isystems.uz внутреннее уведомление по защищенному соединению с корпоративным почтовым сервером. Уведомление содержит имя, компанию (если указана), адрес электронной почты, текст обращения, язык, время и уникальный номер обращения. Адрес для ответа в служебных параметрах письма устанавливается на электронную почту заявителя, чтобы уполномоченное лицо могло ответить ему непосредственно из корпоративной почты. Корпоративный почтовый сервер и ящик info@isystems.uz находятся на том же сервере iSystems в Республике Узбекистан; внешнему облачному почтовому сервису содержимое формы не передается. Серверная запись остается учетной записью обращения.
7. Получатели, место обработки и трансграничность
Доступ к содержанию обращений предоставляется только уполномоченным лицам iSystems, которым он необходим для рассмотрения обращения, администрирования защищенного хранилища либо выполнения установленных законом обязанностей. Содержание формы не передается внешним системам управления клиентами, аналитическим и рекламным системам, сторонним сервисам обработки форм или автоматической проверки посетителей.
Основное хранилище, его локальные резервные копии и корпоративный почтовый сервер с ящиком info@isystems.uz находятся на одном сервере iSystems в Республике Узбекистан. При оформлении используемой услуги виртуального сервера iSystems получил подтверждение размещения инфраструктуры в Республике Узбекистан; для текущего контура это принято как основание определения страны размещения. Сетевые регистрационные данные рассматриваются только как дополнительный технический признак и не подменяют указанное подтверждение. При смене провайдера, площадки или схемы репликации страна размещения проверяется повторно до изменения обработки.
Плановая трансграничная передача содержимого контактной формы не предусмотрена. Если в будущем потребуется хранение, обработка или передача данных за пределы Республики Узбекистан, до начала такой операции iSystems определит страну, получателя и применимое условие статей 15 и 27¹ Закона № ЗРУ-547 и актуализирует эту Политику.
По буквальному тексту действующей части второй статьи 27¹ обязательное хранение в Узбекистане относится к биометрическим данным, генетическим данным и данным физических лиц, пользующихся услугами операторов телекоммуникаций, действующих в Узбекистане. Текущая контактная форма не запрашивает такие категории. Если состав данных или сервис изменится, применимость статьи 20 о государственной регистрации базы и статьи 27¹ оценивается повторно до изменения обработки.
8. Сроки хранения, удаление и резервные копии
Обращение, не перешедшее в договорное или проектное взаимодействие, хранится не более 180 дней с даты получения, если цель обработки не достигнута или не отпала ранее. Затем имя, компания, адрес электронной почты и сообщение удаляются.
Почтовая копия обращения. Уведомление в info@isystems.uz является операционной копией для рассмотрения и ответа. При закрытии обращения, переносе в отдельный договорный/проектный процесс либо удовлетворении требования об уничтожении ответственное лицо удаляет исходное уведомление и его копии из рабочих почтовых папок и корзины без неоправданной задержки и в любом случае не позднее трех дней. Дальнейшая деловая переписка, если она возникла, относится к соответствующему самостоятельному процессу и его срокам хранения.
Как только цель обработки контактной формы достигнута — в том числе при закрытии обращения без дальнейшего взаимодействия либо после переноса необходимых данных в отдельный договорный или проектный процесс — прямые персональные данные исходной контактной записи уничтожаются без неоправданной задержки и в любом случае не позднее трех дней. Штатные процедуры закрытия обращения и перевода его в отдельный договорный или проектный процесс удаляют эти данные немедленно; ежедневная автоматическая проверка сроков хранения служит дополнительным контролем. Такой предел установлен с учетом пункта 23 Типового порядка обработки персональных данных № 3478.
Техническая запись доказательства запроса без имени, компании, адреса электронной почты и сообщения может храниться до трех лет с даты подтверждения запроса для документирования законности ранее выполненной обработки и защиты прав, если для этого сохраняется законное основание; при отсутствии такого основания запись удаляется ранее. Исторические записи, созданные по прежней модели согласия, сохраняют собственные сведения о ранее полученном согласии и соответствующие сроки хранения. Технический идентификатор, предотвращающий повторную обработку одного и того же запроса, хранится не более 24 часов. Журнал работы приложения хранится до 7 дней.
Резервные копии: после выполнения автоматической процедуры контроля сроков хранения один раз в сутки создается локальная резервная копия контактной базы на том же сервере. Копия содержит зашифрованные данные, не содержит основной ключ шифрования, доступна только специально выделенной технической учетной записи, создается с правами файловой системы, разрешающими чтение и изменение только владельцу файла и хранится не более 2 дней, чтобы ранее созданные копии с персональными данными, уже удаленными из активной базы также выбывали в пределах трехдневного срока уничтожения.
Ограничение отказоустойчивости: резервная копия на том же сервере защищает от части логических ошибок и случайного удаления, но не является независимой системой аварийного восстановления и не защищает от полной потери сервера или его дисковой подсистемы. iSystems осознанно использует эту модель для текущего контура; при изменении места, получателей или способа резервного копирования Политика пересматривается до такого изменения.
9. Файлы cookie, локальное состояние браузера и внешние сервисы
Текущая версия сайта не устанавливает собственные файлы cookie, не использует аналитические или рекламные файлы cookie и не подключает сторонние средства отслеживания. Поэтому отдельное уведомление о файлах cookie не применяется.
Постоянное локальное хранилище браузера и временное хранилище текущего сеанса используются только в целях интерфейса, указанных в разделе 3. Если изменится состав или направление передачи данных, этот раздел и при необходимости механизм уведомления будут пересмотрены до или одновременно с вводом новой обработки.
10. Права субъекта и прекращение обработки
Субъект вправе запросить сведения о наличии и составе своих персональных данных и их обработке, потребовать уточнения, временного приостановления, ограничения или прекращения обработки и уничтожения данных в случаях, предусмотренных законодательством, а также дать или отозвать согласие.
Запрос об уточнении, ограничении, прекращении обработки или уничтожении данных направляется на info@isystems.uz. Желательно указать адрес электронной почты, использованный в форме, и/или номер обращения. Для предотвращения раскрытия данных третьему лицу iSystems запрашивает только разумно необходимое подтверждение личности; паспорт не требуется автоматически. Если в отдельном процессе обработка основана на согласии, субъект также вправе отозвать такое согласие в установленном порядке.
11. Защита и конфиденциальность
iSystems применяет правовые, организационные и технические меры, соразмерные характеру обработки: защищенное соединение, серверную проверку входных данных, безопасные запросы к хранилищу, ограничение размера и частоты обращений, изолированный серверный процесс, минимизацию журналирования, разграничение доступа и неделимую фиксацию обращения вместе с доказательством запроса.
Данные не публикуются и не раскрываются третьим лицам без согласия субъекта либо иного применимого законного основания. Доступ предоставляется по принципу служебной необходимости.
Шифрование хранилища. Имя, компания, адрес электронной почты и сообщение хранятся в базе только в зашифрованном виде с контролем целостности и 256-битным ключом. Для каждой записи используется собственный случайный параметр шифрования, а контекст обращения криптографически связывается с зашифрованными данными. Мастер-ключ хранится отдельно от базы и безопасно предоставляется только серверному процессу. Для поиска по адресу электронной почты сохраняется только необратимое криптографическое контрольное значение.
Аудит доступа. Административные операции просмотра содержимого, поиска, исправления, ограничения, перевода в договорный процесс и удаления фиксируются в отдельном семантическом журнале без содержимого персональных данных. Интерактивный доступ к каталогу хранилища дополнительно регистрируется в системном журнале аудита операционной системы. Резервные копии содержат зашифрованные данные, но не ключ шифрования.
12. Версии документа и контакты
Актуальная редакция публикуется по адресу isystems.uz/ru/privacy.html. Версия изменяется при содержательном изменении юридического текста. Для проверки доказательства запроса сохраняется опубликованная архивная текстовая редакция Политики, криптографическая контрольная сумма которой записывается вместе с обращением.
Вопросы по обработке персональных данных направляются на info@isystems.uz.