ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» с учетом действующей редакции законодательства Республики Узбекистан и определяет порядок обработки и защиты персональных данных пользователей веб-сайта https://viaagency.uz.
1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, систематизации, хранения, использования, предоставления, передачи, изменения, дополнения, обезличивания и уничтожения персональных данных, получаемых при использовании веб-сайта https://viaagency.uz.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «VIA FASHION AGENCY» (далее — Оператор).
1.3. Оператор осуществляет обработку персональных данных в соответствии с законодательством Республики Узбекистан, обеспечивает их конфиденциальность и принимает необходимые правовые, организационные и технические меры для их защиты.
1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает от посетителей и пользователей веб-сайта https://viaagency.uz, в том числе при заполнении форм обратной связи и иных форм, размещенных на Сайте.
1.5. Используя Сайт и предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.6. Настоящая Политика применяется исключительно к персональным данным, обрабатываемым Оператором в рамках деятельности Сайта.
2. Основные понятия
2.1. Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или позволяющая его идентифицировать.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор — юридическое лицо, осуществляющее обработку персональных данных.
2.4. Обработка персональных данных — осуществление одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
2.5. База персональных данных — база данных в виде информационной системы, содержащая персональные данные.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе размещение персональных данных в сети Интернет.
2.8. Трансграничная передача персональных данных — передача персональных данных за пределы территории Республики Узбекистан.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить персональные данные.
2.10. Сайт — веб-сайт Оператора, расположенный в сети Интернет по адресу: https://viaagency.uz.
2.11. Пользователь — любое физическое лицо, посещающее Сайт или предоставляющее Оператору свои персональные данные посредством Сайта.
3. Оператор персональных данных
3.1. Оператор:
Общество с ограниченной ответственностью «VIA FASHION AGENCY»
Сайт: https://viaagency.uz
Электронная почта: bekkenevai@gmail.com
Юридический адрес: [указать юридический адрес Оператора]
3.2. Оператор имеет право осуществлять обработку персональных данных в случаях и в порядке, предусмотренных законодательством Республики Узбекистан.
3.3. Оператор обязан:
4. Права субъекта персональных данных
4.1. Субъект персональных данных имеет право:
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно для заранее определенных и законных целей.
5.2. Основными целями обработки персональных данных являются:
5.4. Изменение целей обработки персональных данных допускается в случаях и порядке, предусмотренных законодательством Республики Узбекистан.
6. Категории субъектов и перечень обрабатываемых персональных данных
6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
7. Правовые основания обработки персональных данных
7.1. Обработка персональных данных осуществляется на основании:
7.3. Оператор обеспечивает возможность подтверждения факта получения согласия субъекта на обработку персональных данных в случаях, когда такое согласие является необходимым основанием обработки.
7.4. Согласие может быть отозвано субъектом в той форме, в которой оно было дано, либо в письменной форме, в том числе в виде электронного документа.
8. Порядок сбора и обработки персональных данных
8.1. Персональные данные собираются непосредственно от субъекта персональных данных посредством:
8.3. Персональные данные используются только для целей, заявленных при их сборе.
8.4. Работники Оператора, имеющие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных.
8.5. Оператор принимает необходимые меры для предотвращения незаконного использования, изменения, утраты, уничтожения и несанкционированного доступа к персональным данным.
8.6. При выявлении неточностей в персональных данных Оператор осуществляет их изменение и (или) дополнение на основании обращения субъекта и в порядке, установленном законодательством Республики Узбекистан.
9. Сроки обработки, хранения и уничтожения персональных данных
9.1. Срок обработки персональных данных не должен превышать срок, в течение которого действует согласие субъекта, если иное основание обработки не предусмотрено законодательством Республики Узбекистан.
9.2. Срок хранения персональных данных определяется достижением целей их сбора и обработки, если иной срок не установлен законодательством или договором.
9.3. Персональные данные подлежат уничтожению:
10. Передача персональных данных третьим лицам
10.1. Оператор не распространяет персональные данные пользователей неопределенному кругу лиц без соответствующего согласия субъекта или иного законного основания.
10.2. В случаях, предусмотренных законодательством, Оператор может предоставлять персональные данные третьим лицам, если это необходимо для выполнения договора, исполнения требований законодательства, обеспечения работы Сайта либо достижения иных законных целей обработки.
10.3. При поручении обработки персональных данных третьему лицу Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.
10.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Республики Узбекистан.
10.5. Оператор не передает персональные данные третьим лицам для самостоятельного использования в целях, не связанных с заявленными целями обработки, без соответствующего законного основания.
11. Сторонние сервисы
11.1. Для обеспечения работы Сайта Оператор может использовать сторонние сервисы, включая сервисы хостинга, аналитики, электронной почты, коммуникаций, CRM и иные технические сервисы.
11.2. В случае если такие сервисы получают доступ к персональным данным пользователей, их обработка осуществляется в соответствии с применимым законодательством и условиями соответствующих договоров и соглашений.
11.3. Использование сторонних сервисов не освобождает Оператора от обязанности обеспечивать конфиденциальность и защиту персональных данных.
11.4. Конкретный перечень сторонних сервисов может изменяться в зависимости от технической инфраструктуры Сайта.
12. Трансграничная передача персональных данных
12.1. Трансграничной передачей является передача персональных данных за пределы территории Республики Узбекистан.
12.2. Оператор осуществляет трансграничную передачу персональных данных только при соблюдении требований законодательства Республики Узбекистан.
12.3. Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии предусмотренного законодательством основания для передачи в государство, не обеспечивающее адекватную защиту.
12.4. Если для осуществления трансграничной передачи требуется согласие субъекта персональных данных, такое согласие получается Оператором в установленной законодательством форме.
12.5. Оператор предоставляет субъекту информацию об осуществленной или предполагаемой трансграничной передаче персональных данных в случаях и порядке, предусмотренных законодательством.
12.6. Персональные данные, которые в соответствии с законодательством Республики Узбекистан подлежат обязательному хранению на территории Республики Узбекистан, обрабатываются и хранятся с соблюдением соответствующих требований законодательства.
13. Конфиденциальность и защита персональных данных
13.1. Оператор обеспечивает конфиденциальность персональных данных и не допускает их раскрытия или распространения без согласия субъекта либо иного законного основания.
13.2. Оператор принимает правовые, организационные и технические меры, направленные на:
14. Регистрация базы персональных данных
14.1. Оператор соблюдает требования законодательства Республики Узбекистан в отношении регистрации баз персональных данных.
14.2. В случаях, когда база персональных данных подлежит обязательной регистрации в Государственном реестре баз персональных данных, Оператор осуществляет такую регистрацию в установленном законодательством порядке.
14.3. Персональные данные, подлежащие обязательному хранению на территории Республики Узбекистан, обрабатываются с учетом требований законодательства Республики Узбекистан.
15. Обращения субъектов персональных данных
15.1. Для получения информации об обработке персональных данных, изменения или дополнения персональных данных, временного приостановления их обработки либо уничтожения данных субъект может направить Оператору обращение по адресу электронной почты:
bekkenevai@gmail.com
15.2. В обращении рекомендуется указать:
15.4. В случае отказа в предоставлении информации, касающейся обработки персональных данных, Оператор направляет соответствующее уведомление в порядке и сроки, установленные законодательством Республики Узбекистан.
16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Республики Узбекистан, порядка обработки персональных данных, функциональности Сайта или используемых сервисов.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
16.3. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
17. Заключительные положения
17.1. Настоящая Политика действует бессрочно до принятия Оператором новой редакции.
17.2. Все вопросы, связанные с обработкой и защитой персональных данных, регулируются законодательством Республики Узбекистан.
17.3. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по электронной почте:
bekkenevai@gmail.com
17.4. Актуальная версия настоящей Политики размещается в открытом доступе на Сайте по адресу:
https://viaagency.uz/polisi
17.5. Если отдельные положения настоящей Политики вступают в противоречие с законодательством Республики Узбекистан, применяются положения действующего законодательства Республики Узбекистан.
1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, систематизации, хранения, использования, предоставления, передачи, изменения, дополнения, обезличивания и уничтожения персональных данных, получаемых при использовании веб-сайта https://viaagency.uz.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «VIA FASHION AGENCY» (далее — Оператор).
1.3. Оператор осуществляет обработку персональных данных в соответствии с законодательством Республики Узбекистан, обеспечивает их конфиденциальность и принимает необходимые правовые, организационные и технические меры для их защиты.
1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает от посетителей и пользователей веб-сайта https://viaagency.uz, в том числе при заполнении форм обратной связи и иных форм, размещенных на Сайте.
1.5. Используя Сайт и предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.6. Настоящая Политика применяется исключительно к персональным данным, обрабатываемым Оператором в рамках деятельности Сайта.
2. Основные понятия
2.1. Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или позволяющая его идентифицировать.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор — юридическое лицо, осуществляющее обработку персональных данных.
2.4. Обработка персональных данных — осуществление одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
2.5. База персональных данных — база данных в виде информационной системы, содержащая персональные данные.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных конкретному лицу.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе размещение персональных данных в сети Интернет.
2.8. Трансграничная передача персональных данных — передача персональных данных за пределы территории Республики Узбекистан.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить персональные данные.
2.10. Сайт — веб-сайт Оператора, расположенный в сети Интернет по адресу: https://viaagency.uz.
2.11. Пользователь — любое физическое лицо, посещающее Сайт или предоставляющее Оператору свои персональные данные посредством Сайта.
3. Оператор персональных данных
3.1. Оператор:
Общество с ограниченной ответственностью «VIA FASHION AGENCY»
Сайт: https://viaagency.uz
Электронная почта: bekkenevai@gmail.com
Юридический адрес: [указать юридический адрес Оператора]
3.2. Оператор имеет право осуществлять обработку персональных данных в случаях и в порядке, предусмотренных законодательством Республики Узбекистан.
3.3. Оператор обязан:
- соблюдать требования законодательства Республики Узбекистан о персональных данных;
- осуществлять обработку персональных данных только для заявленных и законных целей;
- обеспечивать конфиденциальность персональных данных;
- принимать необходимые правовые, организационные и технические меры по защите персональных данных;
- предоставлять субъекту информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством;
- изменять и дополнять персональные данные при наличии соответствующего обращения субъекта;
- при достижении целей обработки принимать меры по уничтожению персональных данных;
- обеспечивать возможность направления субъектом обращений в электронной форме по вопросам временного приостановления обработки и (или) уничтожения его персональных данных;
- соблюдать установленные законодательством требования к регистрации баз персональных данных;
- выполнять иные обязанности, предусмотренные законодательством Республики Узбекистан.
4. Права субъекта персональных данных
4.1. Субъект персональных данных имеет право:
- знать о наличии у Оператора его персональных данных и их составе;
- получать информацию об обработке своих персональных данных;
- получать информацию об условиях предоставления доступа к своим персональным данным;
- получать сведения о целях и основаниях обработки персональных данных;
- знать применяемые способы обработки персональных данных;
- получать информацию о сроках обработки и хранения персональных данных;
- получать информацию о предполагаемой или осуществленной трансграничной передаче персональных данных;
- обращаться к Оператору по вопросам изменения и дополнения своих персональных данных;
- требовать временного приостановления обработки персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;
- давать согласие на обработку персональных данных и отзывать такое согласие, кроме случаев, предусмотренных законодательством;
- давать согласие на распространение своих персональных данных в общедоступных источниках;
- обращаться за защитой своих прав и законных интересов в уполномоченный государственный орган или суд.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно для заранее определенных и законных целей.
5.2. Основными целями обработки персональных данных являются:
- обработка обращений и запросов пользователей Сайта;
- предоставление информации об услугах Оператора;
- связь с пользователем по вопросам, указанным в его обращении;
- подготовка и направление ответов на обращения;
- подготовка коммерческих предложений по запросу пользователя;
- заключение и исполнение договоров с клиентами;
- обеспечение функционирования и безопасности Сайта;
- выполнение обязанностей, предусмотренных законодательством Республики Узбекистан.
5.4. Изменение целей обработки персональных данных допускается в случаях и порядке, предусмотренных законодательством Республики Узбекистан.
6. Категории субъектов и перечень обрабатываемых персональных данных
6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители Сайта;
- пользователи Сайта;
- лица, направляющие Оператору обращения;
- потенциальные клиенты;
- клиенты Оператора.
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- иные персональные данные, добровольно предоставленные пользователем в тексте обращения или при взаимодействии с Оператором, если их обработка необходима для соответствующей цели.
7. Правовые основания обработки персональных данных
7.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости обработки персональных данных для выполнения договора, стороной которого является субъект, либо принятия мер по запросу субъекта до заключения договора;
- необходимости исполнения обязанностей Оператора, установленных законодательством Республики Узбекистан;
- иных оснований, предусмотренных законодательством Республики Узбекистан.
7.3. Оператор обеспечивает возможность подтверждения факта получения согласия субъекта на обработку персональных данных в случаях, когда такое согласие является необходимым основанием обработки.
7.4. Согласие может быть отозвано субъектом в той форме, в которой оно было дано, либо в письменной форме, в том числе в виде электронного документа.
8. Порядок сбора и обработки персональных данных
8.1. Персональные данные собираются непосредственно от субъекта персональных данных посредством:
- заполнения форм на Сайте;
- направления обращений по электронной почте;
- иного добровольного предоставления данных Оператору.
8.3. Персональные данные используются только для целей, заявленных при их сборе.
8.4. Работники Оператора, имеющие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных.
8.5. Оператор принимает необходимые меры для предотвращения незаконного использования, изменения, утраты, уничтожения и несанкционированного доступа к персональным данным.
8.6. При выявлении неточностей в персональных данных Оператор осуществляет их изменение и (или) дополнение на основании обращения субъекта и в порядке, установленном законодательством Республики Узбекистан.
9. Сроки обработки, хранения и уничтожения персональных данных
9.1. Срок обработки персональных данных не должен превышать срок, в течение которого действует согласие субъекта, если иное основание обработки не предусмотрено законодательством Республики Узбекистан.
9.2. Срок хранения персональных данных определяется достижением целей их сбора и обработки, если иной срок не установлен законодательством или договором.
9.3. Персональные данные подлежат уничтожению:
- при достижении целей обработки;
- при отзыве согласия субъекта, если отсутствуют иные законные основания для дальнейшей обработки;
- по истечении срока обработки, установленного согласием субъекта;
- в иных случаях, предусмотренных законодательством Республики Узбекистан.
10. Передача персональных данных третьим лицам
10.1. Оператор не распространяет персональные данные пользователей неопределенному кругу лиц без соответствующего согласия субъекта или иного законного основания.
10.2. В случаях, предусмотренных законодательством, Оператор может предоставлять персональные данные третьим лицам, если это необходимо для выполнения договора, исполнения требований законодательства, обеспечения работы Сайта либо достижения иных законных целей обработки.
10.3. При поручении обработки персональных данных третьему лицу Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.
10.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Республики Узбекистан.
10.5. Оператор не передает персональные данные третьим лицам для самостоятельного использования в целях, не связанных с заявленными целями обработки, без соответствующего законного основания.
11. Сторонние сервисы
11.1. Для обеспечения работы Сайта Оператор может использовать сторонние сервисы, включая сервисы хостинга, аналитики, электронной почты, коммуникаций, CRM и иные технические сервисы.
11.2. В случае если такие сервисы получают доступ к персональным данным пользователей, их обработка осуществляется в соответствии с применимым законодательством и условиями соответствующих договоров и соглашений.
11.3. Использование сторонних сервисов не освобождает Оператора от обязанности обеспечивать конфиденциальность и защиту персональных данных.
11.4. Конкретный перечень сторонних сервисов может изменяться в зависимости от технической инфраструктуры Сайта.
12. Трансграничная передача персональных данных
12.1. Трансграничной передачей является передача персональных данных за пределы территории Республики Узбекистан.
12.2. Оператор осуществляет трансграничную передачу персональных данных только при соблюдении требований законодательства Республики Узбекистан.
12.3. Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии предусмотренного законодательством основания для передачи в государство, не обеспечивающее адекватную защиту.
12.4. Если для осуществления трансграничной передачи требуется согласие субъекта персональных данных, такое согласие получается Оператором в установленной законодательством форме.
12.5. Оператор предоставляет субъекту информацию об осуществленной или предполагаемой трансграничной передаче персональных данных в случаях и порядке, предусмотренных законодательством.
12.6. Персональные данные, которые в соответствии с законодательством Республики Узбекистан подлежат обязательному хранению на территории Республики Узбекистан, обрабатываются и хранятся с соблюдением соответствующих требований законодательства.
13. Конфиденциальность и защита персональных данных
13.1. Оператор обеспечивает конфиденциальность персональных данных и не допускает их раскрытия или распространения без согласия субъекта либо иного законного основания.
13.2. Оператор принимает правовые, организационные и технические меры, направленные на:
- защиту персональных данных от незаконной обработки;
- предотвращение несанкционированного доступа;
- обеспечение целостности и сохранности данных;
- предотвращение утраты, изменения, уничтожения и незаконного распространения персональных данных;
- обеспечение конфиденциальности персональных данных.
14. Регистрация базы персональных данных
14.1. Оператор соблюдает требования законодательства Республики Узбекистан в отношении регистрации баз персональных данных.
14.2. В случаях, когда база персональных данных подлежит обязательной регистрации в Государственном реестре баз персональных данных, Оператор осуществляет такую регистрацию в установленном законодательством порядке.
14.3. Персональные данные, подлежащие обязательному хранению на территории Республики Узбекистан, обрабатываются с учетом требований законодательства Республики Узбекистан.
15. Обращения субъектов персональных данных
15.1. Для получения информации об обработке персональных данных, изменения или дополнения персональных данных, временного приостановления их обработки либо уничтожения данных субъект может направить Оператору обращение по адресу электронной почты:
bekkenevai@gmail.com
15.2. В обращении рекомендуется указать:
- фамилию и имя;
- контактные данные;
- содержание обращения;
- требование или вопрос, относящийся к обработке персональных данных.
15.4. В случае отказа в предоставлении информации, касающейся обработки персональных данных, Оператор направляет соответствующее уведомление в порядке и сроки, установленные законодательством Республики Узбекистан.
16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Республики Узбекистан, порядка обработки персональных данных, функциональности Сайта или используемых сервисов.
16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
16.3. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
17. Заключительные положения
17.1. Настоящая Политика действует бессрочно до принятия Оператором новой редакции.
17.2. Все вопросы, связанные с обработкой и защитой персональных данных, регулируются законодательством Республики Узбекистан.
17.3. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по электронной почте:
bekkenevai@gmail.com
17.4. Актуальная версия настоящей Политики размещается в открытом доступе на Сайте по адресу:
https://viaagency.uz/polisi
17.5. Если отдельные положения настоящей Политики вступают в противоречие с законодательством Республики Узбекистан, применяются положения действующего законодательства Республики Узбекистан.