Политика обработки персональных данных

1. Общие положения

1.1. Назначение документа

Настоящая Политика разработана и применяется в "AFFABLE AND GOOD SERVICE" LLC (далее – Общество, Платформа, Оператор, Собственник) на основании статей 31, 34, Конституции Республики Узбекистан, Закона Республики Узбекистан № 560-II от 11.12.2003 г. «Об информатизации», Закона Республики Узбекистан от 02.07.2019 г. № ЗРУ-547 «О персональных данных» (далее – Закон), Типового порядка обработки персональных данных, утвержденного Приказом Министра юстиции Республики Узбекистан от 15.11.2023 г. № 20-мх (рег. № 3478), Постановления Кабинета Министров Республики Узбекистан от 05.10.2022 г. № 570 «Об утверждении некоторых нормативно-правовых актов в области обработки персональных данных» и иных нормативных правовых актов, регулирующих вопросы обработки персональных данных.

Настоящая Политика определяет принципы Общества в области обработки и защиты персональных данных (далее – Персональные данные) при работе с Платформой и Обществом, в отношении соблюдения прав и свобод, описывает особенности сбора, хранения, использования и передачи персональных данных, реализуемые требования к их защите, а также раскрывает информацию о правах лиц, к которым относятся соответствующие персональные данные, с целью соблюдения и защиты прав и свобод каждого человека и гражданина и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Настоящая Политика определяет порядок и условия осуществления обработки и защиты персональных данных, устанавливает процедуры, направленные на обеспечение безопасности персональных данных и предотвращение нарушений законодательства Республики Узбекистан, устранение последствий нарушений.

Настоящая Политика применяется при использовании сайта https://divasti.com, а также других сайтов, администрируемых Обществом, на которых настоящая Политика размещена (далее – Сайт, Сайты), включая навигацию, использование сервисов без регистрации, регистрацию, оформление заказов, взаимодействие с контакт-центром или информационными системами Общества. Все термины и определения, используемые в настоящем документе, в том числе не установленные настоящим разделом Политики, имеют значение, используемые в Законе и/или в документах оферты Общества.

Общество осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных. Положения настоящей Политики являются основой для разработки внутренних документов Общества, регламентирующих вопросы обработки и защиты персональных данных. Утверждение и пересмотр Политики проводится по мере необходимости, но не реже одного раза в три года, а также: при изменении нормативной базы, затрагивающей принципы и (или) процессы обработки персональных данных; при создании новых или внесении изменений в существующие процессы обработки персональных данных Пользователей. Общество является Оператором и Собственником базы персональных данных в соответствии с Законом.

Доступ к настоящей Политике обеспечивается для всех и каждого субъекта персональных данных путем ее размещения на Сайте.

1.2. Мероприятия, связанные с работой с персональными данными

Мероприятия, связанные с работой с персональными данными, являются неотъемлемой частью деятельности Платформы и Общества.

1.3. Основные термины и определения (в соответствии со статьей 4 Закона РУз № ЗРУ-547 и Типовым порядком № 20-мх)

1.3.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), зафиксированная на электронном, бумажном и (или) ином материальном носителе. К такой информации, в частности, можно отнести: фамилию, имя, отчество, год, месяц, дату и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, персональный идентификационный номер физического лица (ПИНФЛ), идентификационный номер налогоплательщика (ИНН), а также другую информацию, позволяющую по совокупности определить, идентифицировать субъекта персональных данных.

1.3.2. Под обработкой персональных данных по тексту настоящей Политики понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и/или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3.3. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.3.4. Под конфиденциальностью персональных данных понимается обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, если иное не предусмотрено законом.

1.3.5. Под субъектом персональных данных понимается физическое лицо, к которому относятся персональные данные (также по тексту – Пользователь). Применительно к настоящей Политике к субъектам персональных данных относятся: любое физическое лицо, осуществляющее навигацию на Сайте как без осуществления Заказа, так и с осуществлением Заказа; физическое лицо, зарегистрированное в личном кабинете на Платформе; физическое лицо, осуществившее заказ и акцептовавшее оферту Агентского договора (далее – Договор), размещенную на Платформе и являющееся по такому договору Принципалом; физическое лицо, чьи персональные данные получены Обществом от Принципала и указанное Принципалом в качестве получателя заказа (далее – Получатель); иные физические лица, обращающиеся к Платформе с заявлениями о предполагаемом нарушении их прав или прав третьих лиц, а также обращениями или требованиями, работники, бывшие работники, родственники работников, контрагенты Общества – физические лица, субъекты, с которыми заключены договоры гражданско-правового характера.

1.3.6. Под трансграничной передачей персональных данных понимается передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.3.7. Под собственником базы персональных данных понимается Общество, обладающее правом владения, пользования и распоряжения базой персональных данных.

1.3.8. Под оператором базы персональных данных понимается Общество, осуществляющее обработку персональных данных.

1.4. Порядок обработки персональных данных. Согласия

1.4.1. Оформляя Поручение (Заказ) и/или регистрируясь на Сайте (создавая Учетную запись), взаимодействуя с Контакт-центром или чатом Платформы, Пользователь посредством соответствующего функционала Платформы и Сайта предоставляет согласие на обработку своих персональных данных, в порядке, объеме, на условиях и для целей, предусмотренных Согласием, настоящей Политикой и действующим законодательством Республики Узбекистан.

Использование Платформы и Сайта или Контакт-центра Пользователем, в том числе без совершения Заказа непосредственно в момент такого использования или оформления регистрации, также означает безоговорочное согласие Пользователя с правилами Политики и указанными в ней целями и условиями обработки персональных данных, в том числе на трансграничную передачу персональных данных, если иное не установлено действующим законодательством. Если Пользователь не согласен с условиями настоящей Политики, Пользователю следует воздержаться от использования Платформы, Сайта и Контакт-центра/чата.

1.4.2. Общество получает персональные данные Субъектов персональных данных:

• путем личного сообщения Пользователем своих данных при обращении в Контакт-центр или чат Платформы, либо посредством направления заявлений, запросов, жалоб на электронную почту Оператора или почтовой корреспонденцией по адресу местонахождения Оператора;
• путем введения своих персональных данных Пользователем путем заполнения специальных форм/граф на Платформе или Сайте;
• путем заполнения Пользователем маркетинговых купонов/листовок/буклетов;
• от третьих лиц (Пользователей, контрагентов);
• из общедоступных источников.

1.4.3. Оператор получает и начинает обработку персональных данных субъекта персональных данных с момента получения его согласия. Согласие на обработку персональных данных должно быть получено Оператором отдельно от иных информации и/или документов, подтверждаемых и/или подписываемых субъектом. Согласие может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено законом: в письменной (в том числе электронной), устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Субъектом персональных данных конклюдентных действий (проставление отметки «✓» на Сайте). В случае заполнения Субъектом персональных данных маркетинговых листовок, ставя подпись, Субъект персональных данных выражает свое согласие на принятие условий настоящей Политики. В случае получения персональных данных от третьих лиц (Пользователей, контрагентов) обязанность по получению согласий на обработку и передачу таких персональных данных лежит на этих третьих лицах.

1.4.4. В случае внесения Субъектом персональных данных своих данных на Платформе, согласие на обработку персональных данных для всех целей, предусмотренных настоящей Политикой, в том числе на передачу и обработку персональных данных третьим лицам и трансграничную передачу персональных данных, считается предоставленным Субъектом персональных данных посредством совершения им следующих конклюдентных действий: путем проставления специального знака – «галочки» («✓») в специальном поле на Платформе при: заказе обратного звонка; обращении в форме обратной связи (в т.ч. в чате Платформы); регистрации в личном кабинете; оформлении Заказа и т.п.

Нажатие соответствующей кнопки расценивается однозначно как принятие условий Пользовательского соглашения, настоящей Политики и предоставление согласия на обработку персональных данных в объеме, для целей и в порядке, предусмотренных настоящей Политикой и Пользовательским соглашением, а также Агентским договором.

1.4.5. В случае получения персональных данных третьих лиц от Пользователя, обязанность по получению согласий на обработку и передачу таких персональных, в том числе на трансграничную передачу, данных лежит на Пользователе, предоставившем такие персональные данные. Предоставляя персональные данные третьих лиц (Получателей), Пользователь подтверждает наличие согласия этих лиц на передачу их персональных данных и обработку Обществом и третьими лицами, привлеченными для исполнения обязательств по договору. В случае получения персональных данных из общедоступных источников информации, получение согласия субъектов персональных данных не требуется.

1.4.6. Согласие на обработку персональных данных, в том числе на передачу персональных данных третьим лицам, а также трансграничную передачу и их обработку третьими лицами в целях исполнения договора, стороной или выгодоприобретателем или поручителем по которому является субъект персональных данных, как это следует, в том числе, но не ограничиваясь, по смыслу статей 14, 15 Закона РУз № ЗРУ-547, а также в иных целях контрагентами Общества, осуществляющими свою деятельность в области курьерской доставки, международной перевозки, таможенного оформления, коммуникации с Субъектами персональных данных по вопросам исполнения вышеназванных договоров, проведения опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности Пользователя качеством исполнения договора, улучшения качества обслуживания, в области проведения статистических, маркетинговых и иных исследований, в области исполнения/сопровождения программ лояльности, проведения конкурсов, акций и иных подобных мероприятий, в области осуществления рекламных и информационных рассылок, считается полученным с момента проставления Пользователем специального знака («✓») согласно п. 1.4.4. настоящей Политики, либо оформления Заказа на Платформе или иных действий, установленных п. 1.4.2. настоящей Политики и действует до момента направления Субъектом персональных данных соответствующего заявления о прекращении обработки персональных данных по месту нахождения Оператора или по электронному адресу: divasti.shop@yandex.ru. В случае отсутствия согласия Субъекта на обработку его персональных данных, такая обработка не осуществляется.

1.4.7. Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), в том числе трансграничную передачу, обезличивание, удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Республики Узбекистан. Обработка персональных данных граждан Республики Узбекистан осуществляется с использованием баз данных, находящихся на территории Республики Узбекистан.

1.4.8. Общество в ходе своей деятельности поручает обработку персональных данных третьим лицам, как то установлено настоящей Политикой, с согласия субъектов персональных данных, если иное не предусмотрено действующим законодательством Республики Узбекистан, при обязательном условии соблюдения лицом, осуществляющим обработку персональных данных по поручению Общества, принципов и правил обработки, а также обеспечения безопасности персональных данных, установленных законодательством Республики Узбекистан. С такими лицами заключаются договоры, обязывающие их соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

1.4.9. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики, если иное не установлено действующим законодательством.

2. Область действия

2.1. Настоящая Политика распространяется на всех Пользователей, вне зависимости от их места положения.

2.2. Политика распространяется на сведения, собираемые Платформой у Пользователей, Получателей, любых иных физических лиц, обращающихся к Платформе с заявлениями, обращениями, жалобами, требованиями.

2.3. Настоящая Политика действует в отношении всей информации, которую Платформа может получить от Пользователя в результате использования им Платформы или Сайта, исполнения Обществом или Пользователем обязательств по Договору или любых договоров и соглашений, которые могут быть заключены в будущем, а также в результате иных взаимодействий сторон, прямо или косвенно вытекающих из вышеуказанных действий, либо предусмотренных настоящей Политикой.

2.4. Действие настоящей Политики распространяется на все процессы Общества, в рамках которых осуществляется обработка персональных данных Субъектов персональных данных, как с использованием информационно-телекоммуникационных сетей, так и без их использования.

2.5. Пользование Платформой означает полное безоговорочное согласие Пользователя на обработку Платформой и передачу персональных данных Пользователя и Получателя третьим лицам, на обработку персональных данных третьими лицами, а также на трансграничную передачу и иные действия с персональными данными, предусмотренные настоящей Политикой для целей, предусмотренных настоящей Политикой.

3. Правовые основания обработки персональных данных Платформой

3.1. Платформа осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Платформу законодательством Республики Узбекистан функций, полномочий и обязанностей в том числе, но не ограничиваясь, на основании:

• Конституции Республики Узбекистан;
• Гражданского кодекса Республики Узбекистан (часть первая и вторая);
• Трудового кодекса Республики Узбекистан;
• Налогового кодекса Республики Узбекистан;
• Закона Республики Узбекистан от 02.07.2019 г. № ЗРУ-547 «О персональных данных»;
• Закона Республики Узбекистан «Об электронной коммерции»;
• Закона Республики Узбекистан «О защите прав потребителей»;
• Типового порядка обработки персональных данных, утвержденного Приказом Министра юстиции РУз от 15.11.2023 г. № 20-мх;
• Пользовательского соглашения, размещенного на Платформе;
• Согласия Субъекта персональных данных на обработку персональных данных;
• Устава и локальных актов Оператора.

4. Принципы и условия обработки персональных данных. Права Оператора

4.1. При обработке персональных данных Платформа придерживается следующих принципов:

• обработка персональных данных осуществляется на законной основе;
• персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением предусмотренных законодательством РУз случаев;
• до начала обработки (в т.ч. сбора) осуществляется определение конкретных законных целей обработки персональных данных;
• объединение баз данных, в том числе баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• обрабатываемые персональные данные подлежат уничтожению или обезличиванию при отзыве согласия на их обработку субъектом персональных данных, по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке персональных данных обеспечивается точность персональных данных и их достаточность, в случаях необходимости и актуальность персональных данных по отношению к заявленным целям их обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Общество в своей деятельности исходит из того, что Субъект персональных данных предоставляет точную и достоверную информацию во время взаимодействия с Обществом, извещает представителей Общества об изменении своих данных.

4.2. Обработка персональных данных может осуществляться Платформой с согласия субъекта персональных данных, для исполнения договора, стороной или выгодоприобретателем или поручителем по которому является Субъект персональных данных, для исполнения Пользовательского соглашения при использовании Платформы, для осуществления прав и законных интересов Оператора или третьих лиц, в статистических, маркетинговых или иных исследовательских целях при условии обязательного обезличивания персональных данных, а также в иных случаях, предусмотренных законодательством Республики Узбекистан.

4.3. Платформа не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, за исключением случаев, предусмотренных законодательством.

4.4. Платформа обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Республики Узбекистан.

4.5–4.12. Платформа вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого Обществом с такими третьими лицами договора (поручения) в случаях, предусмотренных настоящей Политикой: для обработки обращений Пользователей, организации международной перевозки, таможенного оформления и доставки Товара, организации покупки Товара у Продавцов, анализа качества сервиса, проведения опросов и рекламных мероприятий, проведения статистических или иных маркетинговых исследований. Лица, осуществляющие обработку персональных данных по поручению Платформы, обязуются соблюдать принципы и правила обработки и защиты персональных данных. Платформа вправе передавать персональные данные третьим лицам с согласия субъекта или в случаях, предусмотренных законодательством РУз. Платформа не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством. Платформа исходит из того, что субъекты персональных данных предоставляют достоверные, полные, актуальные и достаточные персональные данные.

5. Цели обработки персональных данных

5.1. Целями обработки персональных данных Субъектов персональных данных являются: обеспечение защиты прав и свобод Субъекта персональных данных при обработке его персональных данных; обеспечение Пользователю возможности взаимодействовать с Платформой/Сайтом; регистрация и обслуживание аккаунта на Платформе; направление Субъекту информации о специальных предложениях, новых услугах, событиях, рекламе (с согласия субъекта); исполнение Договора; проведение конкурсов, розыгрышей, рекламных акций, опросов и исследований; участие в программах лояльности; формирование и размещение отзывов; проведение статистических, маркетинговых и иных исследований на основе обезличенных данных; информирование о статусе исполнения поручения Пользователя (Заказа), об изменениях в работе Платформы; выполнение поручений Пользователя в части сбора и передачи Продавцу денежных средств за Товар; анализ качества сервиса и улучшение качества обслуживания; исполнение обязательств по агентскому договору или Пользовательскому соглашению; выполнение любых действий, необходимых для выполнения поручений Пользователей (организация заключения договоров купли-продажи Товара, международной перевозки, таможенного оформления и доставки); в иных случаях, прямо предусмотренных действующим законодательством и настоящей Политикой.

5.2. Общество руководствуется заранее определенными целями обработки персональных данных, в соответствии с которыми персональные данные были предоставлены Субъектом. Обработка осуществляется для обеспечения возможности взаимодействия с Сайтом, исполнения Договора, проведения опросов и исследований, направления информации о специальных предложениях и рекламе (с согласия субъекта), рассмотрения заявлений правообладателей. Обрабатываются категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об используемом браузере; местоположение; IP-адрес; запрашиваемые Интернет-страницы; источник перехода на Сайт; паспортные данные; данные платежных средств; адрес проживания/доставки — в объеме и для целей, указанных в настоящей Политике. Сроки обработки и хранения определяются достижением или утратой необходимости достижения Оператором цели обработки. Уничтожение осуществляется путем стирания без возможности восстановления.

6. Категории и объем персональных данных, обрабатываемых Платформой

6.1. Субъектами персональных данных являются Пользователь, Получатели Товаров (если Пользователь указал в качестве получателя иное лицо); любые иные физические лица, обращающиеся к Платформе с заявлениями, обращениями, жалобами, требованиями. Платформа обрабатывает: сведения, полученные при регистрации и оформлении Заказа (фамилия, имя, отчество, номер телефона, адрес электронной почты); сведения, полученные при взаимодействии с Пользователем (фамилия, имя, отчество, данные документа, удостоверяющего личность, ПИНФЛ, ИНН, номер телефона, адрес электронной почты, пол, возраст, данные платежных средств (не сохраняются на Платформе), город проживания и/или адрес доставки); сведения, полученные в связи с размещением или исполнением Заказов (Поручений) Пользователя. Предоставляя персональные данные третьего лица (Получателя), Пользователь подтверждает, что имеет согласие Получателя на передачу его персональных данных третьим лицам.

6.2. Сведения, полученные при регистрации и оформлении Заказа, а также при ином использовании Платформы: информация об устройстве (IP-адрес, тип устройства, источник перехода, ОС и тип браузера, уникальный идентификатор устройства и т.д.); просмотр информации (cookie, веб-маяки, идентификаторы мобильных устройств); информация о местоположении (если устройство настроено на предоставление такой информации).

6.3. Платформа обрабатывает персональные данные субъектов, обращающихся с заявлениями о предполагаемом нарушении их прав: фамилия, имя, отчество, паспортные данные, ПИНФЛ, контактная информация правообладателя или иного лица, чье право предположительно было нарушено, и (или) заявителя.

6.4. Персональные данные могут быть получены Платформой: путем заполнения форм на Платформе/Сайте, направления корреспонденции или электронных писем; при взаимодействии с Контакт-центром, Онлайн-чатом Платформы; от третьих лиц в случаях, предусмотренных настоящей Политикой.

6.5. После посещения Платформы и использования файлов cookie Пользователь вправе очистить кеш своего устройства и удалить файлы cookie; при этом некоторые настройки сайтов (например, сохраненные имена пользователя и пароли) будут удалены.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право: изменять (обновлять, дополнять) предоставленные им персональные данные через Личный кабинет (в случаях, когда это позволяет функционал Платформы); удалить предоставленные им персональные данные путем направления Платформе письменного уведомления; получать от Платформы подтверждение факта обработки персональных данных, сведения о правовых основаниях и целях обработки, о применяемых способах обработки, о наименовании и местонахождении Платформы, о лицах, имеющих доступ к персональным данным, перечень обрабатываемых персональных данных, сведения о сроках обработки и хранения, порядок осуществления прав, информацию о трансграничной передаче и иные сведения, предусмотренные Законом; требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных в любой момент, направив электронное сообщение по адресу: divasti.shop@yandex.ru, либо направив письменное уведомление в адрес Платформы (после получения такого сообщения обработка будет прекращена, персональные данные будут удалены в срок не более пятнадцати рабочих дней с даты поступления отзыва, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством РУз); требовать устранения неправомерных действий Платформы в отношении его персональных данных; обжаловать действия или бездействие Платформы в Уполномоченный государственный орган в области персональных данных (Государственный центр персонализации при Кабинете Министров Республики Узбекистан) или в судебном порядке.

7.2. Права, предусмотренные настоящим разделом, могут быть ограничены в соответствии с требованиями законодательства Республики Узбекистан.

8. Обязанности Платформы

8.1. Платформа обязана: предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение пятнадцати рабочих дней с даты получения запроса; по требованию субъекта уточнять, блокировать или удалять обрабатываемые персональные данные в установленных законом случаях в срок не более пятнадцати рабочих дней; уведомлять субъекта об обработке персональных данных в случае, если персональные данные были получены не от субъекта (если иное не установлено законодательством); в случае достижения цели обработки незамедлительно прекратить обработку и уничтожить соответствующие персональные данные в срок не более тридцати дней; в случае отзыва субъектом согласия прекратить обработку и уничтожить персональные данные в срок не более пятнадцати рабочих дней с даты поступления отзыва и уведомить субъекта об уничтожении; в случае поступления требования о прекращении обработки персональных данных, полученных в целях продвижения товаров, работ, услуг, немедленно прекратить обработку; при сборе персональных данных обеспечивать запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РУз с использованием баз данных, находящихся на территории Республики Узбекистан.

9. Защита персональных данных

9.1. Платформа принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в соответствии с требованиями Постановления КМ РУз № 570 и Типового порядка № 20-мх.

9.2. К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных; разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных; применение правовых, организационных и технических мер (шифрование, антивирусная защита, разграничение доступа); контроль над принимаемыми мерами; оценка вреда, который может быть причинен субъектам персональных данных; соблюдение условий, исключающих несанкционированный доступ к материальным носителям; ознакомление работников Платформы с положениями законодательства о персональных данных и обучение.

9.3. Общество не размещает персональные данные субъектов в общедоступных источниках без их согласия.

9.4–9.5. Перечень лиц, допущенных к обработке персональных данных, определяется внутренними документами Общества. Доступ к персональным данным предоставляется сотрудникам Оператора в соответствии с их должностными обязанностями. Сотрудникам предоставляются уникальные логин и пароль; сотрудник обязан обеспечивать конфиденциальность своих учетных данных.

10. Сроки обработки (хранения) персональных данных

10.1. Сроки определяются исходя из целей обработки, срока действия договоров с субъектами, требований действующего законодательства: персональные данные зарегистрированных Пользователей хранятся в течение всего срока действия Учетной записи; персональные данные незарегистрированного Пользователя и получателя Товара хранятся не дольше, чем этого требуют цели обработки; персональные данные лиц, обращающихся с заявлениями о нарушении прав, — в течение всего срока обработки и рассмотрения соответствующих претензий.

10.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством РУз. Хранение после прекращения обработки допускается только после обезличивания.

10.3–10.4. Хранение персональных данных с различными целями обработки осуществляется раздельно. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

11. Автоматически собираемая информация

11.1–11.5. Платформа может собирать и обрабатывать сведения об интересах Пользователей на основе поисковых запросов и обращений в Контакт-Центр; осуществляет обработку и хранение поисковых запросов с целью создания клиентской статистики; автоматически получает некоторые виды информации в процессе взаимодействия Пользователей с Платформой/Сайтом (веб-протоколы, Cookies, веб-отметки, приложения и инструменты третьих лиц). Инструменты веб-аналитики (например, Google Analytics) позволяют собирать обезличенную информацию об источниках трафика, посещаемости сайта и эффективности рекламы. В случае возможности соотнести такие сведения с Учетной записью конкретного Пользователя они могут обрабатываться совместно с персональными данными такого Пользователя.

12. Обработка запросов субъектов персональных данных

12.1–12.5. В Обществе разработан порядок работы с обращениями и запросами Субъектов персональных данных, обеспечивающий соблюдение прав на получение информации об обработке персональных данных и на уточнение, блокирование или уничтожение персональных данных. Запрос должен содержать номер документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Обществом, подпись, дату обращения. Работники Общества не имеют права отвечать на вопросы о передаче или разглашении персональных данных по телефону или факсу в связи с невозможностью идентификации обращающегося. Запросы направляются по адресу: 1A, Мирзакалон Исмолий ж/м, Мирзо-Улугбекский район, Ташкент, 100056, Узбекистан или на электронную почту: divasti.shop@yandex.ru.

13. Заключительные положения

13.1. К настоящей Политике и правоотношениям между Пользователем и Оператором применяется законодательство Республики Узбекистан.

13.2. Все возможные споры подлежат разрешению в соответствии с законодательством Республики Узбекистан по месту нахождения Оператора. Перед обращением в суд Пользователь обязан соблюсти обязательный досудебный порядок, направив Платформе соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней с момента получения.

13.3. Признание одного или нескольких положений Политики недействительными не влечет утрату юридической силы остальных положений.

13.4. Платформа вправе в любой момент изменять настоящую Политику в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу с момента размещения Политики на Сайте Платформы.

13.5. Пользователь обязуется самостоятельно следить за изменениями настоящей Политики путем ознакомления с актуальной редакцией.

14. Реквизиты Платформы

• Платформа: "AFFABLE AND GOOD SERVICE" LLC
• Юридический адрес: 1A, Мирзакалон Исмолий ж/м, Мирзо-Улугбекский район, Ташкент, 100056, Узбекистан
• Почтовый адрес: 1A, Мирзакалон Исмолий ж/м, Мирзо-Улугбекский район, Ташкент, 100056, Узбекистан
• ИНН: 302456317
• E-mail для обращений и отзыва согласий: divasti.shop@yandex.ru