ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения и термины

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Устав.uz», размещенного в сети Интернет по адресу ustav.uz (далее — «Сайт», «Сервис»).

1.2. Политика разработана в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных», Типовым порядком обработки персональных данных (утвержден приказом министра юстиции Республики Узбекистан, зарегистрирован 15 ноября 2023 года, рег. № 3478), Положением о порядке определения уровня защищенности персональных данных при их обработке (утверждено постановлением Кабинета Министров Республики Узбекистан от 5 октября 2022 года № 570) и иными нормативно-правовыми актами Республики Узбекистан в сфере персональных данных.

1.3. Используя Сайт и предоставляя свои персональные данные, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с Политикой, он должен воздержаться от использования Сервиса.

1.4. В настоящей Политике используются следующие термины. Термины «персональные данные», «субъект персональных данных», «обработка персональных данных», «база персональных данных», «оператор базы персональных данных», «собственник базы персональных данных» и «третье лицо» приводятся в значении статьи 4 Закона № ЗРУ-547; «трансграничная передача персональных данных» — в значении статьи 15 Закона. Термин «согласие субъекта» приводится в пояснительном значении, поскольку отдельно в Законе не определен.

персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;

субъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные;

обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;

база персональных данных — база данных в виде информационной системы, содержащая в своем составе персональные данные;

оператор базы персональных данных (оператор) — государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных; применительно к Сервису оператором является лицо, указанное в разделе 2;

собственник базы персональных данных (собственник) — государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных; применительно к Сервису Оператор одновременно является собственником базы персональных данных;

третье лицо — любое лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или отношениями по обработке персональных данных;

трансграничная передача персональных данных — передача персональных данных собственником и (или) оператором за пределы территории Республики Узбекистан;

согласие субъекта (пояснительно) — свободное, конкретное и осознанное волеизъявление, которым субъект разрешает обработку своих персональных данных.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Наименование: ООО «C7 CYBERSECURITY», резидент Технологического парка программных продуктов и информационных технологий «IT Park» Республики Узбекистан;

СТИР (ИНН): 310 734 480;

Юридический адрес: г. Ташкент, Мирабадский район, ул.Буюк Турон, 73/96;

Адрес электронной почты: [email protected];

Телефон: +998 90 816 89 30.

2.2. Оператор одновременно является собственником базы персональных данных (обладает правом владения, пользования и распоряжения базой) в значении статьи 4 Закона № ЗРУ-547.

2.3. В соответствии со статьей 31 Закона № ЗРУ-547 и пунктами 27 и 30 Типового порядка № 3478 Оператор назначает структурное подразделение или должностное лицо, ответственное за организацию обработки и защиты персональных данных: директора Ахмедходжаева И.И. Оператор утверждает внутренние документы, определяющие политику обработки и защиты персональных данных (в том числе положение об обработке персональных данных и соответствующие приказы).

3. Перечень обрабатываемых персональных данных

3.1. Для формирования устава и оказания Услуги Оператор обрабатывает следующие персональные данные, предоставляемые пользователем:

3.1.1. фамилия, имя, отчество;

3.1.2. данные документа, удостоверяющего личность (серия и номер паспорта / ID-карты);

3.1.3. персональный идентификационный номер физического лица (ПИНФЛ / JShShIR);

3.1.4. адрес (места жительства, регистрации и (или) адрес компании);

3.1.5. сведения об участниках, директоре (руководителе) и о создаваемой (существующей) компании, необходимые для формирования устава;

3.1.6. сведения о платеже (в объеме, поступающем от платежного агрегатора; реквизиты платежной карты Оператором не собираются и не хранятся).

3.2. Оператор не обрабатывает биометрические и генетические персональные данные, а также специальные категории персональных данных. Пользователю не следует вводить в форму сведения, не запрашиваемые Сервисом.

3.3. Оператор обрабатывает только те данные, которые необходимы для достижения целей, указанных в разделе 4 (пункт 5 Типового порядка № 3478), а объем и характер обрабатываемых данных соответствуют целям и способам их обработки.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

4.1.1. формирование готового документа (устава MChJ) на основании данных, введенных пользователем;

4.1.2. проведение оплаты Услуги через платежного агрегатора и подтверждение платежа;

4.1.3. оказание клиентской (технической) поддержки и связь с пользователем по вопросам оказания Услуги;

4.1.4. исполнение требований законодательства Республики Узбекистан (в том числе в сфере бухгалтерского и налогового учета).

4.2. Обработка персональных данных в иных целях, несовместимых с указанными, не осуществляется без получения отдельного согласия субъекта.

5. Правовые основания обработки

5.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, предоставляемое при заполнении формы на Сайте и проставлении отметки о согласии. В соответствии с пунктом 9 Типового порядка № 3478 акцепт (подтверждение) публичной оферты, в которой четко указаны цели обработки персональных данных, признается согласием субъекта на обработку.

5.2. Отдельными правовыми основаниями могут выступать: необходимость исполнения договора, стороной которого является субъект (оказание Услуги), а также исполнение обязанностей Оператора, возложенных законодательством (статья 18 Закона № ЗРУ-547).

5.3. Согласие предоставляется свободно, является конкретным и осознанным. Субъект вправе отозвать согласие в порядке, предусмотренном разделом 8.

5.4. В соответствии с пунктом 11 Типового порядка № 3478 согласие субъекта, получаемое на Сайте, содержит: наименование и СТИР Оператора; фамилию, имя, отчество субъекта и данные документа, удостоверяющего личность; цели обработки персональных данных; перечень персональных данных, на обработку которых дается согласие; срок (период), в течение которого действует согласие; согласие на передачу персональных данных третьим лицам и (или) их трансграничную передачу; согласие на распространение персональных данных в общедоступных источниках (при наличии); иные необходимые сведения.

6. Порядок и способы обработки; сроки хранения

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) и (или) без их использования (смешанная обработка).

6.2. Обработка включает сбор, систематизацию, хранение, использование, передачу (в случаях, указанных в разделе 7), обезличивание и уничтожение персональных данных.

6.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. При этом: персональные данные, введенные пользователем в форму для формирования устава (данные заказа), доступны пользователю для повторного скачивания сформированного документа в течение 48 (сорока восьми) часов с момента оплаты, после чего обезличиваются (удаляются из состава заказа); документы и сведения, подтверждающие заключение и исполнение договора (фиксация акцепта, подтверждение оплаты, электронный чек), хранятся в течение срока, установленного законодательством для аналогичных документов, но не менее пяти лет (в том числе для целей налогового и бухгалтерского учета); иные персональные данные хранятся до достижения целей их обработки.

6.4. Персональные данные подлежат уничтожению или обезличиванию: при достижении целей обработки, по истечении срока действия согласия либо при вступлении в законную силу решения суда — в течение 3 (трех) дней (пункт 23 Типового порядка № 3478); при отзыве согласия субъекта — не позднее рабочего дня, следующего за днем поступления соответствующего заявления (пункт 10 Типового порядка № 3478), при отсутствии иных законных оснований для продолжения обработки; при обработке с нарушением законодательства (по требованию субъекта, его законного представителя, решению суда или иного уполномоченного органа) — в течение 1 (одного) рабочего дня (пункт 24 Типового порядка № 3478). Данные, подлежащие хранению в силу закона (в том числе для налогового и бухгалтерского учета), сохраняются на соответствующий срок на самостоятельном правовом основании.

7. Передача третьим лицам, локализация и трансграничная передача

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки, и при условии обеспечения такими лицами конфиденциальности и безопасности данных:

7.1.1. платежному агрегатору — в целях проведения оплаты Услуги;

7.1.2. хостинг-провайдеру и (или) поставщику облачной инфраструктуры — в целях технического размещения и функционирования Сервиса;

7.1.3. иным лицам — в случаях, прямо предусмотренных законодательством Республики Узбекистан (по законному требованию уполномоченных органов).

7.2. Передача данных третьим лицам в маркетинговых или рекламных целях без отдельного согласия субъекта не осуществляется.

7.3. Обязательному хранению исключительно на территории Республики Узбекистан подлежат биометрические и генетические данные физических лиц, а также данные физических лиц — пользователей услуг операторов телекоммуникаций; такие данные не подлежат трансграничной передаче (статья 27-1 Закона № ЗРУ-547). Поскольку Сервис указанные данные не обрабатывает, требование об их обязательной локализации к Оператору фактически не применяется.

7.4. Иные персональные данные могут храниться и обрабатываться как на территории Республики Узбекистан, так и за ее пределами (в том числе в случае размещения Сайта на серверах за пределами Республики Узбекистан) при соблюдении одного из условий трансграничной передачи, установленных статьями 15 и 27-1 Закона № ЗРУ-547: передача осуществляется на территорию государства, обеспечивающего адекватную (сопоставимую) защиту персональных данных, — по перечню, утверждаемому Кабинетом Министров Республики Узбекистан; либо Оператор принимает и соблюдает стандартные договорные условия или обязательные корпоративные правила, отвечающие требованиям, утверждаемым уполномоченным государственным органом; либо Оператор соблюдает международные стандарты в области управления и хранения персональных данных, перечень которых утверждается уполномоченным государственным органом. Биометрические и генетические данные Оператором не обрабатываются.

7.5. В соответствии со статьей 20 Закона № ЗРУ-547 (в действующей редакции) государственной регистрации в Государственном реестре баз персональных данных подлежат базы персональных данных, которые в силу части второй статьи 27-1 Закона подлежат обязательному хранению на территории Республики Узбекистан (биометрические и генетические данные, а также данные пользователей услуг операторов телекоммуникаций). Поскольку Сервис такие данные не обрабатывает (пункт 7.3 настоящей Политики), обязанность по регистрации базы персональных данных Оператора в Государственном реестре к Оператору не применяется.

8. Права субъекта персональных данных и порядок их реализации

8.1. Субъект персональных данных имеет право:

8.1.1. получать информацию, касающуюся обработки его персональных данных (право на доступ);

8.1.2. требовать уточнения, изменения и дополнения своих персональных данных в случае их неполноты или неточности;

8.1.3. требовать блокирования (временного приостановления обработки) своих персональных данных;

8.1.4. требовать уничтожения (удаления) своих персональных данных, обрабатываемых с нарушением законодательства либо при достижении целей обработки;

8.1.5. отозвать ранее данное согласие на обработку персональных данных;

8.1.6. обжаловать действия (бездействие) Оператора в уполномоченный государственный орган в области персональных данных (Государственный центр персонализации) и (или) в суд.

8.2. Для реализации своих прав субъект направляет обращение Оператору на адрес электронной почты [email protected] либо по адресу г. Ташкент, Мирабадский район, ул.Буюк Турон, 73/96. Оператор рассматривает обращение в возможно короткий срок с соблюдением сроков, установленных законодательством: изменение и дополнение персональных данных производятся в срок не позднее 3 (трех) дней с момента обращения (статья 11 Закона № ЗРУ-547, пункт 15 Типового порядка № 3478); уведомление об отказе в предоставлении запрошенной информации направляется в течение 10 (десяти) дней (статья 22 Закона № ЗРУ-547).

8.3. Отзыв согласия осуществляется путем направления соответствующего обращения Оператору. После отзыва согласия Оператор прекращает обработку и обеспечивает уничтожение персональных данных не позднее рабочего дня, следующего за днем поступления заявления (пункт 10 Типового порядка № 3478), за исключением данных, подлежащих хранению в силу закона (в том числе для налогового и бухгалтерского учета).

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статья 27 Закона № ЗРУ-547, пункты 29–31 Типового порядка № 3478).

9.2. К таким мерам относятся, в частности: ограничение и разграничение доступа к персональным данным; определение перечня лиц, имеющих доступ к персональным данным; идентификация и аутентификация пользователей информационной системы; ведение журнала событий (журнала действий пользователей); применение средств контроля целостности; использование средств криптографической защиты информации и защищенных каналов передачи данных (протокол HTTPS); резервное копирование; определение необходимого уровня защищенности персональных данных в соответствии с Положением, утвержденным постановлением Кабинета Министров Республики Узбекистан от 5 октября 2022 года № 570; обеспечение информационной безопасности на основе государственных стандартов Республики Узбекистан; заключение с третьими лицами соглашений об обеспечении конфиденциальности; утверждение внутренних документов, определяющих политику обработки и защиты персональных данных.

9.3. Работники и привлеченные лица, получающие доступ к персональным данным, обязуются соблюдать их конфиденциальность и использовать данные исключительно в соответствии со своими служебными (трудовыми) обязанностями.

9.4. Обязанности Оператора по защите персональных данных возникают с момента их сбора и действуют до момента их уничтожения либо обезличивания.

10. Использование cookie и систем веб-аналитики

10.1. Сайт использует только строго необходимые (технические) файлы cookie, обеспечивающие функционирование Сайта и сохранение служебных настроек пользователя. Такие файлы cookie не используются для сбора статистики, профилирования или в рекламных (маркетинговых) целях.

10.2. Строго необходимые файлы cookie обрабатываются без отдельного согласия пользователя, поскольку без них работа Сайта невозможна.

10.3. Системы веб-аналитики, а также рекламные (маркетинговые) файлы cookie на Сайте не используются. В случае их подключения в будущем Оператор внесет соответствующие изменения в настоящую Политику и обеспечит получение согласия пользователя в установленном порядке.

10.4. Пользователь вправе ограничить или отключить обработку файлов cookie в настройках своего браузера; при отключении строго необходимых файлов cookie отдельные функции Сайта могут работать некорректно.

11. Порядок изменения Политики и контакты Оператора

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики постоянно доступна на Сайте по адресу https://ustav.uz/politika. Пользователю рекомендуется периодически знакомиться с текстом Политики.

11.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору: адрес электронной почты [email protected]; телефон: +998 90 816 89 30; почтовый адрес: г. Ташкент, Мирабадский район, ул.Буюк Турон, 73/96.