ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ООО «BUCHET»

1.1. Настоящий документ «Политика конфиденциальности ООО «BUCHET»» (далее – Политика) разработан во исполнение требований Закона Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 г. (далее – Закон) и определяет политику в отношении конфиденциальной информации Пользователей Мобильных приложений «Buchet», «Buchet Business» и веб-сайта buchet.uz (далее вместе – «BUCHET»), принадлежащих ООО «BUCHET» (далее – Компания), в том числе, но не ограничиваясь, персональной информации физических лиц.

1.2. Политика действует в отношении всей информации, включая персональные данные в понимании действующего законодательства Республики Узбекистан (далее — «Персональная информация»), которую Компания, может получить от Пользователя в процессе использования последним любых продуктов и/или сервисов Компании, а также в ходе исполнения Компанией любых соглашений и договоров, заключенных с Пользователями в связи с использованием BUCHET. Компания может также получать Персональную информацию от своих партнеров (далее — «Партнеры»), от государственных органов, а также из источников с общедоступными персональными данными. В соответствующих случаях передача Персональной информации осуществляется на основании специальных договоров между Компанией и каждым из Партнеров или государственных органов.

1.3. Понятия, содержащиеся в ст. 4 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

1.4. Действие настоящей Политики распространяется на все операции, совершаемые Компанией с персональными данными с использованием средств автоматизации или без их использования.

1.5. Основные права и обязанности Компании в отношении Персональных данных:

1.5.1. Компания имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

1.5.2. Компания обязана:
- соблюдать законодательство о персональных данных;
- предоставлять по обращению субъекта информацию касательно обработки его персональных данных;
- утверждать состав персональных данных, необходимый и достаточный для выполнения ими задач;
- представлять доказательство получения согласия субъекта на обработку его персональных данных в случаях, предусмотренных законодательством;
- уведомлять в письменной форме субъекта в случае передачи персональных данных третьему лицу; - принимать необходимые правовые, организационные и технические меры по защите персональных данных

1.6. Основные права и обязанности субъектов персональных данных:

1.6.1. Субъекты персональных данных имеют право:
- знать о наличии у Компании своих персональных данных и их состав;
- получать от Компании по запросу информацию об обработке персональных данных;
- обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд;
- дать согласие на обработку своих персональных данных и отозвать такое согласие, кроме случаев, предусмотренных Законом о персональных данных;
- требовать от Компании временного приостановления обработки своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.

1.6.2. Субъекты персональных данных обязаны предоставлять Компании только достоверные данные о себе.

1.6.3. Лица, передавшие Компании недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Узбекистан.

2.1. Компания может обрабатывать персональные данные следующих субъектов персональных данных: пользователи BUCHET (физические лица); представители/работники Пользователей BUCHET (юридических лиц); посетители сайта (сайтов) Компании.

2.2. Для обеспечения работы BUCHET Компания может осуществлять сбор и обработку следующих данных:
- персональная информация, предоставленная субъектом при регистрации (создании учетной записи), такая как имя, номер телефона, адрес электронной почты (e-mail);
- электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi);
- дата и время осуществления доступа к Сайту и/или Мобильным приложениям;
- информация об активности Пользователя во время использования BUCHET;
- иная информация, необходимая для обработки в соответствии с условиями, регулирующими использование BUCHET;
- информация о Пользователе, которую Компания получает от Партнеров в соответствии с условиями соглашений, а также от государственных органов.

2.3. Компания обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

2.4. Компания обрабатывает персональные данные при условии согласия (путем направления электронного сообщения) соответствующих субъектов персональных данных, а также в иных случаях, предусмотренных законодательством Республики Узбекистан.

2.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Компанией не осуществляется.

3.1. Персональные данные обрабатываются Компанией в следующих целях:
- авторизация и идентификация Пользователей при регистрации/пользовании BUCHET;
- осуществление связи с Пользователями для направления уведомлений, запросов и информации, относящейся к работе BUCHET, выполнения соглашений и обработки запросов и заявок Пользователей;
- персонализация рекламных сообщений Компании и предложений с учетом предпочтений конкретного Пользователя;
- контроль и улучшение качества услуг и сервисов Компании;
- сбор, обработка и представление статистических данных;
- выявление угроз безопасности для BUCHET, Пользователей, Компании и/или третьих лиц.

4.1. Обработка персональных данных Компанией осуществляется следующими способами:
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

4.2. Перечень действий, совершаемых Компанией с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством Республики Узбекистан.

4.3. Обработка персональных данных осуществляется Компанией при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством Республики Узбекистан случаев, когда обработка персональных данных может осуществляться без такого Согласия.

4.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

4.5. Согласие дается в любой позволяющей подтвердить факт его получения форме.

4.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

4.7. Согласие может быть отозвано путем уведомления, направленного в адрес Компании по электронным каналам. В случае отзыва Согласия субъект персональных данных Компания прекращает доступ Пользователя к своим информационным ресурсам.

4.8. Компания при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных.

4.10. При осуществлении хранения персональных данных Компания использует базы данных на технических средствах, физически размещенных на территории Республики Узбекистан.

5.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Республики Узбекистан.
5.2. Компания имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте buchet.uz и в интерфейсах Мобильных приложений «Buchet», «Buchet Business» если иное не предусмотрено новой редакцией Политики.