- ОБЩИЕ ПОЛОЖЕНИЯ
- Политика конфиденциальности интернет- сайта alutech.uz (далее — Политика) определяет порядок получения, учета, обработки, накопления и хранения сведений, отнесенных к персональным данным представителей контрагентов и\или посетителей Сайта, а также их защиты ИП «ООО ALUTECH SYSTEMS CA» (ИНН: 311686288, юридический адрес: Республика Узбекистан, г. Ташкент, Мирабадский р-н, СГМ Салар, улица Нукус, дом 31/4), далее — Общество, в соответствии с действующим законодательством Республики Узбекистан, а также права и обязанности Общества и работников Общества в этой области.
- В рамках Политики под персональной информацией Пользователя понимаются:
- Персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе создания учетной записи или в процессе использования Сайта, включая персональные данные Пользователя.
- Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
- Политика применяется только к Сайту alutech.uz (далее — Сайт). Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
- Использование Сайта означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
- ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
- Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Закона Республики Узбекистан от 02.07.2019г. № ЗРУ-547 «О персональных данных».
- Персональные данные — это зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.
- Обработка Персональных данных (Обработка) — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
- Оператор Персональных данных (Оператор) — Иностранное предприятие Общество с ограниченной ответственностью «ALUTECH SYSTEMS CA», находящееся по адресу: Республика Узбекистан, г. Ташкент, Мирабадский р-н, СГМ Салар, улица Нукус, дом 31/4 (ИНН: 311686288).
- Конфиденциальность Персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование о недопустимости их раскрытия и распространения без согласия Пользователя или наличия иного законного основания. Оператор и иные лица, получившие доступ к персональным данным Пользователя, обязаны не раскрывать и не распространять персональные данные без согласия Пользователя.
- Сайт — совокупность связанных между собой веб-страниц, объединенных под одним доменным именем и размещенных в сети Интернет по адресу alutech.uz.
- Файл cookie — означает небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Технология cookie позволяет веб-сайту «запоминать» действия или предпочтения Пользователя. Файлы cookie хранятся локально на компьютере или мобильном устройстве Пользователя. Пользователи могут удалять сохраненные файлы cookie по своему желанию. Более подробная информация приведена в Политике использования файлов «cookie».
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
- Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Республики Узбекистан предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
В случае получения уведомления от Пользователя об отзыве согласия на обработку Персональных данных Оператор прекращает обработку Персональных данных Пользователя в срок, установленный законодательством Республики Узбекистан.
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты Оператора: dpo@alutech-mc.com и/или путем письменного обращения по юридическому адресу: Республика Узбекистан, г. Ташкент, Мирабадский р-н, СГМ Салар, улица Нукус, дом 31/4. - Персональную информацию Пользователя Оператор обрабатывает в следующих целях:
- УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
- В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
- Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
- Пользователь выразил согласие на такие действия;
- передача необходима для использования Пользователем сервиса, который будет использоваться для обработки персональных данных Пользователя в целях, указанных в пункте 3.2 Политики, либо для исполнения определенного соглашения или договора с Пользователем;
- передача предусмотрена законодательством Республики Узбекистан или иным применимым к конкретному случаю законодательством.
- Пользователь принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе. Срок действия согласия на обработку персональных данных не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иное не установлено законами Республики Узбекистан или договором, заключенным между Пользователем и Оператором. В случае, если срок действия согласия на сбор, обработку персональных данных не указан, оно считается действующим до достижения целей обработки, определенных при его предоставлении. Субъект персональных данных или его законный представитель имеет право отозвать согласие на сбор, обработку персональных данных, уведомив об этом Оператора. В течение срока, установленного законодательством Республики Узбекистан, Оператор обязан прекратить обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Узбекистан, либо представить мотивированный отказ.
- Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия согласия или отзыв согласия Пользователем, а также выявление неправомерной обработки персональных данных. Согласие может быть отозвано путем направления соответствующего уведомления на адрес электронной почты и/или путем письменного обращения по юридическому адресу: путем письменного обращения по юридическому адресу: Республика Узбекистан, г. Ташкент, Мирабадский р-н, СГМ Салар, улица Нукус, дом 31/4 (согласно п. 3.1 Политики).
- Обработка персональных данных Пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Законом Республики Узбекистан от 02.07.2019г. № ЗРУ-547 «О персональных данных».
- Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных Законом Республики Узбекистан от 02.07.2019г. № ЗРУ-547 «О персональных данных». Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено действующим законодательством.
- Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен действующим законодательством, договором, стороной которого является Пользователь.
- При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
- Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- Оператор принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
- Оператор имеет право осуществлять сбор, обработку персональных данных в порядке, установленном Законом Республики Узбекистан от 02.07.2019г. № ЗРУ-547 «О персональных данных» и иными нормативными правовыми актами Республики Узбекистан.
- Оператор обязан:
- соблюдать законодательство о персональных данных;
- предоставлять по обращению Пользователя информацию касательно обработки его персональных данных;
- утверждать состав персональных данных, необходимый и достаточный для выполнения задач Оператором;
- принимать меры по уничтожению персональных данных в случае достижения цели их обработки, а также в иных случаях, установленных Законом Республики Узбекистан от 02.07.2019г. № ЗРУ-547 «О персональных данных»;
- представлять доказательства получения согласия Пользователя на обработку его персональных данных в случаях, предусмотренных законодательством Республики Узбекистан;
- изменить и (или) дополнить персональные данные Пользователя при условии документального подтверждения достоверности новых данных или уничтожить их при невозможности внесения таких изменений и (или) дополнений;
- временно приостанавливать обработку или уничтожать персональные данные Пользователя в случае наличия информации о нарушении условий их обработки;
- обеспечить возможность подачи Пользователем документов в электронном виде на временное приостановление обработки и (или) уничтожение его персональных данных;
- уведомить в письменной форме Пользователя, а также других участников обработки персональных данных в случаях изменения, уничтожения персональных данных и ограничения доступа к ним;
- уведомить в письменной форме Пользователя в случае передачи персональных данных третьему лицу;
- зарегистрировать обрабатываемые базы персональных данных;
- принимать необходимые правовые, организационные и технические меры по защите персональных данных.
- Оператор вправе поручить обработку персональных данных Пользователя третьему лицу в случаях:
- наличия согласия Пользователя в письменной форме, в том числе в виде электронного документа;
- если решение принимается для исполнения условий ранее заключенного договора;
- предусмотренных законодательством Республики Узбекистан.
- Обязанности Оператора, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
- Оператор определяет структурное подразделение или должностное лицо, ответственное за работу, связанную с обработкой и защитой персональных данных, и обеспечивает его работу в соответствии с Типовым порядком обработки персональных данных (утв. Приказом Министра юстиции Республики Узбекистан от 15 ноября 2023 года № 20-мх «Об утверждении Типового порядка обработки персональных данных»).
- Оператор при обработке персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе во всемирной информационной сети Интернет, обязан обеспечить их сбор, систематизацию и хранение в базах персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан и зарегистрированных в установленном порядке в Государственном реестре баз персональных данных.
- ОБЯЗАТЕЛЬСТВА СТОРОН
- Пользователь обязан:
- Предоставить информацию о персональных данных, необходимую для пользования Сайтом в полном объёме его функций.
- Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
- Оператор обязан:
- Использовать полученную информацию исключительно для целей, указанных в Политике.
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя.
- Для обеспечения защиты персональных данных Пользователя при их обработке Оператором обязан принять правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Республики Узбекистан.
- Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
- Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в сфере защиты персональных данных, если иное не предусмотрено законодательством Республики Узбекистан;
- поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено законодательством Республики Узбекистан;
- в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, установленных законодательством Республики Узбекистан;
- получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в п. 3.2 Политики;
- требовать от Пользователя своевременного уточнения предоставленных персональных данных.
- БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
- В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.
В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц. - В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем либо уполномоченным органом, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в сроки, установленные законодательством.
- В случае выявления неправомерной обработки персональных данных Оператор в сроки, установленные законодательством, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, уничтожает такие персональные данные или обеспечивает их уничтожение в сроки, установленные законодательством.
- В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, установленный законодательством, с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом Республики Узбекистан от 02.07.2019г. № ЗРУ-547 «О персональных данных».
- В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, установленный законодательством, если иное не предусмотрено договором, стороной которого является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом Республики Узбекистан от 02.07.2019г. № ЗРУ-547 «О персональных данных».
- При получении сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в сроки, установленные законодательством Республики Узбекистан.
- Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено действующим законодательством Республики Узбекистан.
- ОТВЕТСТВЕННОСТЬ СТОРОН
- Оператор несет ответственность за нарушение требований Закона Республики Узбекистан от 02.07.2019г. № ЗРУ-547 «О персональных данных» в соответствии с законодательством Республики Узбекистан.
- РАЗРЕШЕНИЕ СПОРОВ
- До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление досудебной претензии (письменного предложения о добровольном урегулировании спора).
- Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
- При недостижении соглашения спор будет передан на рассмотрение в соответствующий суд в порядке, установленном действующим законодательством Республики Узбекистан.
- К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Республики Узбекистан.
- ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
- Оператор вправе вносить изменения в Политику без согласия Пользователя.
- Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
- Действующая Политика конфиденциальности размещена на странице по адресу: alutech.uz.
- Все предложения или вопросы по Политике следует направлять на адрес электронной почты: dpo@alutech-mc.com .
| Состав Персональных данных | Цели обработки | Категория субъектов |
| ФИО, номер телефона | Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, реализации товаров, оказания услуг, обработку запросов и заявок, поступивших от Пользователя | Представители и работники контрагентов Оператора |