ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных

1. ОБЩИЕ ПРАВИЛА

ООО «ААА», зарегистрированное в Республике Узбекистан по адресу: г. Ташкент, Юнусабадский район, 16-й квартал, дом 3 («Оператор»), подтверждает, что к персональным данным Пользователей соблюдаются самые высокие требования безопасности и максимальная конфиденциальность. Оператор инвестирует ресурсы и заботится о персональных данных в своей повседневной деятельности.

Настоящая Политика конфиденциальности («Политика») составлена с учетом требований Закона Республики Узбекистан «О персональных данных» и других нормативно-правовых актов Республики Узбекистан. Целью Политики является предоставление информации о том, как Оператор обрабатывает персональные данные идентифицируемых Пользователей, которые предоставляются Оператору в тех случаях, когда Пользователи взаимодействуют с Оператором, используя доступные данные, каналы связи или посещение Платформы.

Настоящая Политика действует в отношении всех персональных данных, размещенных или размещаемых с помощью Платформы, которые Оператор получает или может получить от Пользователя.

Настоящая Политика является внутренним документом Оператора и определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности неавтоматизированной обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Термины и определения, используемые в настоящей Политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может осуществляться как с заглавной буквы, так и со строчной.

1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
4. Использование персональных данных – действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении Пользователей либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
5. Конфиденциальность персональных данных – обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать распространения персональных данных без согласия Пользователя или иного законного основания.
6. Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из Пользователей, осуществляются при непосредственном участии человека.
7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
9. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Платформы. Под персональными данными также понимается информация, которую Пользователь предоставляет о себе самостоятельно при использовании Платформы, в том числе информация, которая автоматически передается Оператору в процессе использования Платформы с помощью установленного на устройстве Пользователя программного обеспечения, такие как IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Платформе, адреса запрашиваемых страниц веб-сайта и иная подобная информация.
10. Платформа – программный комплекс, размещенный в сети Интернет на веб-сайте по адресу: https://000000.uz/, представляющий собой информационный сервис, в котором размещаются услуг, предлагаемых Оператором.
11. Пользователь – любой посетитель Платформы.
12. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
13. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
15. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
16. Файлы «cookie»/«cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. Файлы «cookie» содержат небольшие фрагменты текста и используются для хранения информации о работе браузеров. Они позволяют хранить и получать идентификационные сведения и другую информацию на компьютерах (ЭВМ), смартфонах, телефонах и других устройствах. Для этих же целей используются другие технологии, в том числе данные, сохраняемые браузерами или устройствами, идентификаторы, связанные с устройствами, и другое программное обеспечение. В настоящей политике все эти технологии называются файлами «cookie».
17. IP-адрес – номер из ресурса нумерации сети передачи данных, построенной на основе протокола IP (RFC 791), однозначно определяющий при оказании телематических услуг связи, в том числе доступа к сети Интернет, абонентский терминал (компьютер, смартфон, планшет, иное устройство) или средства связи, входящие в информационную систему и принадлежащие Пользователю.

1. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор для осуществления своей деятельности и для выполнения своих обязательств обрабатывает персональные данные Пользователя, предоставленные им при регистрации на Платформе и хранящиеся в личном кабинете Пользователя.
2. К персональным данным Пользователя, не ограничиваясь указанным, относятся: фамилия, имя, отчество, паспортные данные, почтовый адрес, адрес электронной почты, номер мобильного/стационарного телефона, дата рождения и др.
3. Пользователь сообщает только те персональные данные, которые необходимы для предоставления выбранной услуги, получения информационной рассылки или ответа на специальный запрос/претензию. В то же время, если Пользователь по своему усмотрению сообщает Оператору дополнительные персональные данные, Оператор обрабатывает их с необходимым уровнем защиты.
4. Оператор вправе устанавливать требования к составу Персональных данных, которые должны обязательно предоставляться при использовании Платформы. Если определенная информация не отмечена Оператором как обязательная, ее предоставление или раскрытие осуществляется Пользователем по своему усмотрению.
5. Пользователь может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть с помощью интерфейса Платформы.
6. В случае выявления Оператором факта неполноты или неточности персональных данных Пользователя, Пользователь обязуется принять все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.
7. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.
8. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.
9. В случае неработоспособности интерфейса Платформы или отсутствия функциональной возможности Платформы для изменения, обновления, дополнения или удаления Пользователем персональных данных, а также в любых иных случаях, Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными необходимые изменения в срок, не превышающий 7 (семи) календарных дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
11. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий 7 (семи) календарных дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
12. Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.

2. ОСНОВАНИЯ И ЦЕЛЬ ОБРАБОТКИ И СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных Пользователя производится на основании и во исполнение Пользовательского соглашения, регулирующего порядок использования Платформы.
2. Обработка персональных данных Пользователя может производиться также на основании его отдельного согласия на такую обработку, выражаемого непосредственно при использовании Платформы путем нажатия на соответствующую кнопку или путем проставления отметки индикатора соответствующего чек-бокса (галочки).
3. Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Платформы или исполнения соглашений и договоров с Пользователем. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
4. Целью обработки персональных данных является:

• предоставление Пользователю доступа к Платформе;
• осуществление возложенных на Оператора функций;
• идентификация Пользователя при использовании Платформы;
• связь с Пользователем в случае необходимости, в том числе, направление предложений, информационных материалов, сообщений, информации и запросов, рекламы, а также обработка запросов Пользователя;
• улучшение качества Платформы, удобства ее использования, разработка новых функциональных возможностей и улучшение качества обслуживания;
• оказание услуг Пользователю;
• определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества, предоставления Пользователю информационных услуг, соответствующих его местоположению;
• подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
• проведение рекламных и маркетинговых рассылок с информацией о других услугах, оказываемых Оператором. Данный пункт Стороны договорились считать предварительным согласием Пользователя на получение рекламы;
• проведение статистических и других исследований на основе обезличенных данных;
• иные, не запрещённые действующим законодательством, цели.

3. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных Оператором осуществляется на основе принципов:

• Законности целей и способов обработки персональных данных;
• Добросовестности Оператора, как владельца персональных данных, которая достигается путем выполнения требований относительно обработки персональных данных;
• Достижение конкретных, заранее определенных целей обработки персональных данных;
• Соответствия перечня и объема обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям обработки;
• Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям обработки персональных данных;
• Обеспечения при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях их актуальности по отношению к целям обработки персональных данных;
• Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется с целями несовместимыми между собой;
• Хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели их обработки.

1. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено в настоящей Политике.
2. Обработка персональных данных в статистических или иных исследовательских целях осуществляется Оператором при условии обязательного обезличивания персональных данных.
3. Оператор не осуществляет обработку персональных данных, касающихся расового или этнического происхождения, политических, религиозных или мировоззренческих убеждений, членства в политических партиях и профессиональных союзах, осуждения к уголовному наказанию, а также данных, касающихся здоровья, половой жизни и генетических данных.
4. Оператор, получив персональные данные от Пользователя, не принимает на себя обязательства по информированию Пользователя (его представителей), персональные данные которых переданы, о начале обработки персональных данных, поскольку обязанность осуществить соответствующее информирование несет Пользователь, который передал персональные данные.

4. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Сроки обработки персональных данных определяются исходя из целей обработки. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, необходимого для достижения целей обработки и хранения.
2. Персональные данные, срок обработки (хранения) которых истек, подлежат уничтожению или обезличению. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен Политикой или Пользовательским соглашением.

5.  ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных осуществляется в соответствии с требованиями настоящей Политики.
2. Оператор осуществляет обработку персональных данных Пользователя с помощью информационной системы персональных данных. Такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении Пользователя, осуществляются при непосредственном участии специалистов Оператора.
3. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц, а также случаев, предусмотренных п. 7.4 Политики.
4. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• имеется согласие Пользователя на такие действия, выраженное в соответствии с Пользовательским соглашением;
• передача необходима для использования Пользователем определенного функционала Платформы (например, для авторизации через аккаунты в социальных сетях) либо для исполнения определенного соглашения, договора или сделки с Пользователем;
• в случае перехода прав на Платформу, когда необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий настоящей Политики применительно к полученным им персональным данным;
• в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей Политики или Пользовательского соглашения.

1. При утрате или несанкционированном разглашении персональных данных Оператор информирует Пользователя об указанном факте.
2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.
4. При сборе персональных данных Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя.
5. Оператор прекращает обработку персональных данных Пользователя при истечении срока действия согласия Пользователя на их обработку или при отзыве согласия Пользователя на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных или ликвидации Оператора.

6. РЕАЛИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Деятельность Оператора по обработке персональных данных в информационных системах неразрывно связана с защитой конфиденциальности полученной информации.
2. Система защиты персональных данных включает в себя организационные и (или) технические мероприятия, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах. Оператор осуществляет обновление этих мероприятий с появлением новых технологий в случае необходимости.
3. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средства защиты информации.
4. При обработке персональных данных в информационных системах Оператором обеспечиваются:

• проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным, и (или) передача их лицам, не имеющим права доступа к такой информации;
• своевременное выявление фактов несанкционированного доступа к персональным данным;
• недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которой может быть нарушено их функционирование;
• возможность немедленного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• постоянный контроль уровня защищенности персональных данных.

1. Относительно персональных данных сохраняется конфиденциальность, за исключением случаев, когда технология Платформы или настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с другими Пользователями Платформы или с любыми пользователями сети Интернет.
2. Оператор реализует следующие требования в области персональных данных:

• требования конфиденциальности персональных данных;
• требования об обеспечении реализации Пользователем своих прав;
• требования об обеспечении точности персональных данных, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных (с принятием мер по удалению или уточнению неполных или неточных данных);
• требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, искажения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• другие необходимые требования.

1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей в области персональных данных от неавторизованной или незаконной обработки и от непреднамеренной утраты, уничтожения или повреждения.
2. Cookies и другие технологии отслеживания в Платформе могут использоваться различными способами, например, с целью эксплуатации Платформы, анализа посещаемости или в рекламных целях, а также для повышения качества и эффективности услуг.
3. Пользователь может самостоятельно настроить запрет cookies и других технологий отслеживания. При этом, функциональность Платформы может быть ограничена, и Пользователь не сможет использовать все его преимущества, а также возможна некорректная работа некоторых страниц.
4. Оператор вправе поручить обработку персональных данных третьему лицу с соблюдением конфиденциальности и неразглашении персональных данных.
5. Лица, допущенные к работе с персональными данными, а также связанные с эксплуатацией и техническим обслуживанием информационной системы персональных данных ознакомлены с требованиями настоящей Политики, а также с правилами Оператора, регулирующими порядок работы с персональными данными.

7. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ С ПОМОЩЬЮ ФАЙЛОВ «COOKIE»

1. Файлы «cookie», передаваемые от Оператора на устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с настоящей Политикой.
2. Оператор вправе устанавливать требование для устройства Пользователя об обязательном разрешении приема и получения файлов «cookie».
3. Структура файла «cookie», его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Трансграничная передача персональных данных осуществляется исключительно внутри Оператора.
2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.
3. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
4. Вместе с тем Пользователь признает, что услуги Оператора носят трансграничный характер и информация, которую Пользователь предоставил самостоятельно или которую Оператор получил от Пользователя в результате использования им Платформы может передаваться в другие юрисдикции.

9. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. При использовании Платформы Пользователь, сообщив Платформе свои персональные данные, в том числе посредством третьих лиц, признает свое согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
2. В случае несогласия с условиями настоящей Политики, Пользователь обязан прекратить использовать Платформу.
3. Согласие на обработку персональных данных может быть отозвано Пользователем. В случае отзыва Пользователем согласия на обработку персональных данных, Оператор имеет право продолжить обработку персональных данных без согласия Пользователя при наличии необходимых оснований.
4. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, по своей воле и в своем интересе.
5. Согласие на обработку персональных данных, предоставленное Пользователем, является конкретным, информированным и сознательным.
6. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления соответствующего мотивированного запроса.
7. Оператор проверяет достоверность персональных данных, предоставляемых Пользователем. В случае предоставления недостоверных и (или) поддельных данных, Оператор отзывает доступ Пользователя к Платформе в одностороннем порядке.
8. Соглашаясь с условиями настоящей Политики, Пользователь подтверждает, что в момент сбора персональных данных он уведомлен о лицах, которым передаются персональные данные, содержании и целях сбора персональных данных. Пользователь подтверждает (гарантирует или заверяет), что персональные данные, которые переданы Оператору на обработку, переданы с согласия владельцев персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Настоящая Политика вступает в силу с момента ее размещения на Платформе и действует бессрочно до замены ее новой Политикой.
2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Все изменения, внесенные в настоящую Политику, вступают в силу с момента их размещения в Платформе и являются неотъемлемой частью настоящей Политики. О внесении изменений в Политику Пользователи информируются не менее чем за 5 (пять) дней до их публикации. В случае несогласия с изменениями в Политике, Пользователь может прекратить использование Платформы, при этом, Пользователь берет на себя всю ответственность за последствия прекращения использования Платформы.
3. Начало использования Платформы Пользователем означает его согласие с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики использование Платформы должно быть немедленно прекращено.
4. Настоящая Политика находится в постоянном открытом доступе на Платформе.
5. Все предложения или вопросы по поводу настоящей политики Пользователь вправе направлять в службу поддержки Оператора путём отправки электронного сообщения по адресу: ______________________.
6. Настоящая Политика применяется ко всем процессам по обработке персональных данных, осуществляемым непосредственно с помощью Платформы. Оператор не контролирует и не несет ответственности за веб-сайты, принадлежащие третьим лицам, на которые Пользователь может попасть по ссылкам, размещенным на Платформе.