1. Общие положения
1.1 Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности в ООО «DIAMANT.UZ» (далее — Компания) при использовании сайта https://diamant.uz (далее — Сайт).
1.2 Обработка персональных данных осуществляется в соответствии с действующим законодательством Республики Узбекистан, включая Закон «О персональных данных» № ЗРУ-547 от 02.07.2019 г.
1.3 Действия настоящей политики распространяется на все персональные данные субъектов, обозначенных в разделе № 5 настоящей Политики.
1.4 Настоящая Политика вступает в силу с даты ее утверждения генеральным директором Компании и может быть пересмотрена Компанией в одностороннем порядке. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5 Настоящей Политикой должны руководствоваться все сотрудники Компании, осуществляющие обработку персональных данных или имеющие к ним доступ.
1.6 Основные понятия, используемые в настоящей Политике:
1.6.1 Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.6.2 Оператор персональных данных (Оператор) – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Компания, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.
1.6.3 Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.
1.6.4 Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
1.6.5 автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.6.6 распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.6.7 предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.6.8 блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.6.9 уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.6.10 Пользователь — физическое дееспособное лицо, использующее Сайт.
1.7 Прочие понятия используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Республики Узбекистан, если иное прямо не указано в Политике.
2. Принципы обработки персональных данных
2.1 Обработка персональных данных в Компании осуществляется в соответствии со следующими принципами:
2.1.1 Обработка персональных данных осуществляется на законной и справедливой основе.
2.1.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.1.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.1.4 Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
2.1.5 При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки. Компания должна принимать необходимые меры по удалению или уточнению неполных и (или) неточных персональных данных.
2.1.6 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом «О персональных данных» или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
3. Цели обработки персональных данных
Обработка персональных данных осуществляется Компанией в целях, необходимых для осуществления деятельности Компании, согласно законодательству Республики Узбекистан Уставу Компании, в том числе, но не ограничиваясь с целью:
3.1.1 предоставления пользователю функционала Сайта;
3.1.2 создания (регистрации) и использования пользователем личного кабинета на Сайте, включая предоставление возможности вносить, изменять, свои данные;
3.1.3 прохождения процедуры авторизации в личном кабинете;
3.1.4 информирования пользователей о событиях в личном кабинете;
3.1.5 оформление заказов (в том числе их оплата и доставка заказов), отслеживания статуса заказа;
3.1.6 участия пользователями в программе лояльности
3.1.7 предоставления функционала Сайта для написания отзывов о товарах/услугах;
3.1.8 оформления возврата товаров или денежных средств;
3.1.9 составления и направления обращений по вопросам работы Сайта;
3.1.10 направления персонализированной маркетинговой и информационной рассылки;
3.1.11 предоставления возможности заключения Оператором соглашений с третьими лицами по инициативе субъекта персональных данных.
4. Правовые основания обработки персональных данных
4.1 Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
4.2 Обработка персональных данных осуществляется, в случае если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.3 Обработка персональных данных осуществляется, в случае если она необходима для достижения целей, предусмотренных международным договором Республики Узбекистан или законом, для осуществления и выполнения возложенных законодательством Республики Узбекистан на оператора функций, полномочий и обязанностей;
4.4 обработка персональных данных осуществляется, в случае если она необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. Категории субъектов персональных данных и перечень обрабатываемых персональных данных:
5.1 В соответствии с целями, указанными в п. 3.1 настоящей Политики, Компания обрабатывает персональные данные пользователей Сайта, а именно:
номер телефона;
ФИО;
Дата рождения;
адрес электронной почты;
пол;
важные даты;
адреса доставки заказов;
номер карты в программе лояльности;
история совершённых заказов;
история поиска;
фото (аватар) пользователя;
Cookies файлы.
6. Файлы Cookies
6.1 На Сайте могут использоваться файлы cookies, приведенные в настоящей политике, а также указанные в пользовательских документах, размещенных на Сайте.
6.2 Файлы Cookies — это фрагменты данных c информацией о посещении Сайта, которые хранятся на устройстве при посещении Сайта. Включают в себя, в том числе, сведения об устройстве, браузере, версии приложения. Файлы cookie содержат данные в обезличенной форме.
6.3 На Сайте собираются следующие файлы Cookies:
- технические – обеспечивают надлежащую работу Сайта, они являются необходимыми для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов.
- статистические – сохраняют агрегированную информацию об использовании Сайта, на основе которой формируется аналитика для последующего улучшения Сайта.
- маркетинговые – обеспечивают персонализацию Сайта, оптимизацию рекламных коммуникаций.
6.4 Для отказа от использования Файлов cookies пользователь имеет право воспользоваться настройками браузера, где можно отключить использование Файлов cookies.
6.5 Блокировка всех файлов Cookies окажет негативное влияние на удобство использования Сайта. При отказе от Cookies, все или некоторые функции Сайта становятся недоступными.
7. Права субъекта персональных данных
7.1 Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
7.2 Субъект персональных данных имеет право на отзыв согласия на обработку своих персональных данных. Компания при этом вправе продолжить обработку персональных данных без согласия субъекта при наличии законных оснований. Отзыв согласия осуществляется путём направления соответствующего обращения по адресам, указанным в п. 9.3. настоящей Политики.
7.3 Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, путем направления письменного запроса в адрес Компании.
7.4 Субъект персональных данных имеет право обратиться в Компанию с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных Субъектом персональных данных, в части указанных действий для распространения.
7.5 Субъект персональных данных вправе обжаловать действия или бездействие Компании в Инспекцию по контролю в сфере информатизации и телекоммуникаций при Министерстве цифровых технологий Республики Узбекистан или в судебном порядке в случае, если субъект персональных данных считает, что Компания осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.
8. Порядок и условия обработки персональных данных
8.1 Для достижения целей обработки персональных данных, указанных в разделе 3 настоящей Политики, Оператор осуществляет следующие операции с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ,); обезличивание; блокирование; удаление; уничтожение.
8.2 Компанияобеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Республики Узбекистан.
8.3 Обработка персональных данных Компанией осуществляется исключительно на законных основаниях.
8.4 Компания вправе поручить обработку персональных данных (предоставить доступ к персональным данных) третьему лицу в соответствии с законодательством Республики Узбекистан, при выполнении всех необходимых требований и условий, в частности заключения Компанией с указанным третьим лицом договора поручения обработки персональных данных.
8.5 В случае, если Компания поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Компания. Лицо, осуществляющее обработку персональных данных по поручению Компании, несет ответственность перед Компанией.
8.6 Компания и иные лица, получившие доступ к персональным данным, обязаны обеспечивать конфиденциальность таких данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
8.7 Условиями прекращения обработки персональных данных Компанией являются:
- прекращение деятельности Компании;
- достижение целей обработки персональных данных;
- истечение срока действия согласия субъекта персональных данных;
- отзыв субъектом персональных данных согласия на обработку;
- в иных случаях, предусмотренных действующим законодательством Республики Узбекистан.
8.8 Компания производит обработку персональных данных не дольше, чем этого требуют цели обработки.
8.9 Компания организует хранение персональных данных в течение времени, установленного действующим законодательством, требованиями договоров, заключенных между Компанией и его контрагентами, согласий субъектов персональных данных.
8.10 Порядок уничтожения персональных данных определяются Компанией в своих внутренних документах и локальных нормативных актах.
8.11 Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Компании, в объеме и порядке, установленном законодательством Республики Узбекистан.
8.12 Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Республики Узбекистан и внутренними документами.
8.13 Безопасность персональных данных, обрабатываемых Компанией, обеспечивается путем принятия необходимых правовых, организационных и технических мер,в том числе:
- назначается лицо, ответственное за организацию обработки персональных данных;
- утверждаются документы, определяющие политику Компании в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных и по вопросам предотвращения, выявления и устранения последствий нарушений законодательства Республики Узбекистан;
- применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных для нейтрализации выявленных угроз безопасности персональных данных;
- применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
- осуществляется ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Узбекистан о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
- производится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных в информационные системы персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных Законом «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике;
- осуществляется контроль за обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
- осуществляется оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Законом «О персональных данных», соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом «О персональных данных»
- осуществляются иные меры, предусмотренные законодательством Республики Узбекистан и исполнительными органами государственной власти в области обработки и обеспечения безопасности персональных данных.
9. Заключительные положения
9.1 Компания несет ответственность за соответствие порядка обработки и обеспечения безопасности персональных данных законодательству Республики Узбекистан.
9.2 Все работники Компании, осуществляющие обработку персональных данных, несут ответственность за соблюдение настоящей Политики и иных локальных актов Компании по вопросам обработки и обеспечения безопасности персональных данных.
9.3 Взаимодействие по вопросам, связанным с обработкой персональных данных Компанией, осуществляется с использованием следующих контактных данных:
почтовый адрес: ул. Амира Темура 42, Ташкент, Узбекистан
адрес электронной почты: twinelik1@gmail.com