ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Преамбула
Настоящая политика обработки персональных данных (далее по тексту — «Политика») Общества с ограниченной ответственностью «Birinchi rezinotexnika zavodi» (далее по тексту — «Оператор») устанавливает цели, перечень и способы обработки персональных данных физических лиц, не являющихся сотрудниками Оператора, и публикуется в общедоступных источниках, разработана в соответствии в требованиями Закона РУз. от 02.07.2019г. № ЗРУ-547 «О персональных данных» (далее - Закон).
Обработка персональных данных – реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Настоящая Политика действует в отношении сайта https://www.brz.uz/ru, настоящая редакция Политики применяется с 01.11.2024г.
2. Права субъекта персональных данных
Субъект персональных данных имеет право:
- знать о наличии у собственника и (или) оператора, а также третьего лица своих персональных данных и их состав;
- получать по запросу информацию об обработке персональных данных от собственника и (или) оператора;
- получать информацию об условиях предоставления доступа к своим персональным данным от собственника и (или) оператора;
- обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд;
- дать согласие на обработку своих персональных данных и отозвать такое согласие, кроме случаев, предусмотренных Законом;
- дать согласие собственнику и (или) оператору, а также третьему лицу на распространение своих персональных данных в общедоступных источниках персональных данных;
- требовать от собственника и (или) оператора временного приостановления обработки своих персональных данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.
Для реализации прав, субъект персональных данных может направить письменное обращение в адрес Оператора, указав в нем сведения о документе, удостоверяющем личность или личность представителя (тип документа, серия и номер, кем и когда выдан), ФИО или ФИО представителя, информацию о характере взаимоотношений с Оператором, которые будут подтверждать факт обработки персональных данных субъекта, подпись или подпись представителя субъекта персональных данных.
Сведения о субъекте могут быть исключены из общедоступных источников персональных данных по его обращению, поданному в той форме, в какой было дано согласие, либо в письменной форме, в том числе в виде электронного документа, а также по решению уполномоченного государственного органа или суда.
Обращение может быть направлено по адресу местонахождения Оператора: 110200 Республика Узбекистан, Ташкентская область, город Ангрен, СГМ «Гулбаг», Промышленная зона, 96
3. Цели обработки персональных данных
В этом разделе описаны цели и сроки обработки персональных данных пользователей Сайта. В рамках перечисленных целей Оператор будет собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать персональные данные. Обрабатываемые в рамках указанных целях данные не относятся к специальным, биометрическим и генетическим персональным данным и обрабатываются автоматизированным способом.
Целями обработки персональных данных являются:
3.1. Предоставление пользователю информации об Операторе, реализуемых товарах, оказываемых услугах, проходящих акциях и специальных предложениях.
Для достижения указанной цели обрабатываются следующие персональные данные:
- фамилия, имя, отчество
- дата рождения;
- номер телефона;
- адрес электронной почты.
Правовым основанием для обработки указанных персональных данных является письменное Согласие субъекта на обработку его персональных данных.
Указанные данные хранятся и обрабатываются в течение всего срока действия Согласия на обработку персональных данных и уничтожаются в течение 30 дней после отзыва субъектом Согласия на обработку персональных данных путем удаления из информационных систем с помощью встроенных средств информационной системы.
Субъект отзывает согласие на обработку персональных данных в той форме, в какой данное согласие было дано.
3.2 Заключение и исполнение гражданско-правового договора.
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес места доставки.
Правовым основанием для обработки указанных персональных данных является договор.
Указанные данные хранятся и обрабатываются в течение всего срока действия договора и в течение 5 лет после его исполнения для целей осуществления бухгалтерского и налогового учета.
По истечение указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
3.3 Анализ уровня заинтересованности посетителей сайта, качества предоставляемого Оператором сервиса.
На сайте используется технологии обработки куки (cookie) — это небольшие текстовые файлы, в которые браузер записывает данные с посещенных пользователем сайтов. Эти данные служат для сбора информации о действиях посетителей на сайте, для улучшения качества его содержания и возможностей.
В любое время пользователь можете изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал их об отправке. В этом случае некоторые сервисы и функции сайта могут перестать работать или работать некорректно.
Политика Оператора в отношении файлов cookie опубликована также по адресу https://www.ikontyres.ru/polozenie-o-konfidencial-nosti-i-usloviah-obsluzivania/politika-v-otnosenii-fajlov-cookie/
На сайте могут использоваться сервисы статистики посещений (Яндекс.Метрика, Google Analytics) и иные подобные инструменты, собирающие и анализирующие обезличенную информацию в целях определения уровня заинтересованности посетителей сайта.
3.4 Подготовка ответов на жалобы и претензии.
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- дата рождения;
- город и регион проживания;
Правовым основанием для обработки указанных персональных данных является Согласие на обработку персональных данных или договор.
Указанные данные хранятся и обрабатываются в течение всего срока действия Согласия на обработку персональных данных и уничтожаются в течение 30 дней после отзыва субъектом Согласия на обработку персональных данных путем удаления из информационных систем с помощью встроенных средств информационной системы.
3.5. Обработка персональных данных третьими лицами
В целях оказания услуг и повышения их качества, для достижения заявленных целей обработки персональных данных, оператор может поручить обработку персональных данных или передать информацию третьим лицам.
В случае передачи персональных данных третьему лицу оператор в течение трех дней уведомляет в письменной форме об этом субъекта.
Оператор вправе поручить обработку персональных данных третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством.
Для каждого третьего лица в договоре определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
4.Конфиденциальность персональных данных
Оператор не раскрывает третьим лицам и не распространяет персональные данные пользователей сайта без их согласия кроме случаев, предусмотренных действующим законодательством.
5. Защита персональных данных
Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами.
Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей, в частности:
а) назначено лицо, ответственное за организацию обработки персональных данных;
б) разработаны и утверждены локальные акты по вопросам обработки и защиты персональных данных;
в) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных:
- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- установлены правила доступа к данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
г) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
д) осуществляется оценка вреда, который может быть причинен субъекту персональных данных в случае нарушения требований действующего законодательства, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством;
е) соблюдаются условия, исключающие несанкционированный доступ к материальным носителям персональных данных и обеспечивающие сохранность персональных данных;
ж) работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Республики Узбекистан о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных.
В целях обеспечения конфиденциальности информации и защиты персональных данных Оператор поддерживает соответствующую ИТ-среду и принимает все меры, необходимые для предотвращения несанкционированного доступа.
6. Изменение политики
Оператор оставляет за собой право вносить изменения в Политику в любое время и просит пользователей самостоятельно регулярно просматривать обновления Политики. Оператор будет направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными способами.