Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок, условия обработки персональных данных пользователей Интернет-сайта «steelborg.uz», расположенного в сети «Интернет» по адресу: https://steelborg.uz/, (далее – «Интернет-сайт») которые Администрация Интернет-сайта может получить от субъекта персональных данных (далее – Пользователь) и устанавливает требования по обеспечению безопасности персональных данных пользователей Администрацией Интернет-сайта.

Действие настоящей Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:

Конституция Республики Узбекистан;
Закон Республики Узбекистан от 02.07.2019 г. № ЗУР-547 «О персональных данных»;
Закон Республики Узбекистан от 11 декабря 2003 года № 560-II «Об информатизации».

Определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (гражданину). К такой информации, могут относиться в том числе, но не исключительно: Ф.И.О., год, месяц, дата и место рождения, почтовый адрес, адрес электронной почты, номер телефона, реквизиты электронных средств платежа, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другая информация. По просьбе Оператора, Пользователю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Оператором обязательств перед Пользователем, вытекающих из договора. Оператор вправе, запросить у Пользователя в виде электронного файла фото- или скан-копию документа, удостоверяющего личность, а также иную дополнительную информацию, которая, по усмотрению Оператора, будет считаться необходимой и достаточной для идентификации такого Пользователя, а также для обеспечения безопасности персональных данных Пользователя, а также для исключения любых возможных попыток злоупотребления, нарушения прав третьих лиц, для осуществления мер по безопасности финансовых и имущественных интересов третьих лиц, и т.д.

Обработка персональных данных – любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. К таким действиям могут относиться: сбор, получение, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь – лицо, получившее доступ к функционалу Интернет-сайта.

Общие положения

Настоящие Правила разработаны и используются в соответствии с Пользовательским соглашением об использовании Интернет-сайта, размещенными на страницах Интернет-Сайта. Регистрируясь и используя личный кабинет, Пользователь выражает свое согласие с условиями настоящей Политики.
В случае несогласия Пользователя с условиями настоящей Политики использование Интернет-Сайта и его сервисов, либо приложения не может быть начато Пользователем, либо если начато, то должно быть немедленно прекращено.
Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных
Обработка персональных данных пользователей Интернет-сайта производится с соблюдением следующих принципов:
- законности;

- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
В процессе обработки персональных данных пользователей со стороны Оператора предпринимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
При обработке персональных данных пользователей используются технические средства и технологические решения, направленные на обезличивание субъектов персональных данных при доступе к содержащей персональные данные информации лиц, непосредственно задействованных в процессе обработки персональных данных.
Персональные данные пользователей хранятся на серверах используемых Оператором в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Республики Узбекистан.
Оператор не осуществляет обработку биометрических и специальных категорий персональных данных пользователей.
Оператор вправе поручить обработку персональных данных пользователей третьим лицам, на основании договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Законом Республики Узбекистан от 02.07.2019 г. № ЗУР-547 «О персональных данных» и настоящей политикой.
При изменении своих персональных данных пользователь соглашается, что такое изменение происходит на тех же условиях, что и первоначальное предоставление им своих персональных данных, не требует оформления дополнительного согласия, и измененные персональные данные обрабатываются в том же порядке, что и первоначально предоставленные персональные данные.
При регистрации или авторизации на Интернет-сайте с использованием учетной записи стороннего Интернет-ресурса, пользователь соглашается с тем, что в таких случаях персональные данные передаются им добровольно, по своей собственной инициативе в порядке, на условиях и в объеме, предусмотренными правилами соответствующего OpenID провайдера.
Оператор гарантирует и обеспечивает полную конфиденциальность персональных данных пользователей, обрабатываемых при предоставлении доступа к функционалу Интернет-сайта, за исключением случаев, прямо предусмотренных настоящей Политикой или действующим законодательством Республики Узбекистан.
Оператор вправе осуществлять запись телефонных переговоров с Пользователем. При этом Оператор обязан уведомить Пользователя о произведенной записи, ее цели и дальнейшем использовании в соответствии с требованиями Закона Республики Узбекистан «О персональных данных» (статья 16). Оператор принимает все необходимые организационные и технические меры для защиты информации, полученной в ходе таких переговоров, от несанкционированного доступа, копирования, распространения или иного неправомерного использования, руководствуясь в том числе положениями Закона Республики Узбекистан от 11.12. 2003 года №560-II «Об информатизации»
Оператор может обрабатывать информацию, полученную в результате действий самого Пользователя на сайте (размещение фотографий, в том числе скан-копий или фотокопий любых документов добавлении видеозаписей, отзывов, и т.д.). Для целей выполнения соглашений с Пользователем, в случаях, когда последний является прямо или косвенно выгодоприобретателем, либо поручителем, обработка персональных данных может производиться без согласия Пользователя по тем персональным данным, которые были получены от Пользователя в добровольном порядке, в том числе по отдельным соглашениям/договорам, заключенным между Администрацией Интернет-сайта и Пользователем по технологии заключения click-wrap соглашений такой как подписание договора при согласии Пользователя путём проставления Пользователя галочки в специальном поле-квадрате на Интернет-сайте или в мобильном приложении. Проставление галочки означает полное согласие без каких-либо исключений со всеми условиями соглашений, правил, политик, договоров, которые предоставляются Пользователю для ознакомления и прочтения перед проставлением соответствующей галочки в специальном поле квадрате.
Проставление Пользователем галочки в специальном поле квадрате при заключении соглашения по технологии click-wrap соглашения, свидетельствует о явном и выраженном согласии Пользователя со всеми условиями Оператора обработки персональных данных, в порядке свободного волеизъявления и о наличии у Пользователя возможности отказаться от условий, в случае несогласия. При отсутствии согласия Пользователя, заключение соглашения не происходит, ввиду того, что ни при каких обстоятельствах Администрация Интернет-сайта не использует технологию заранее проставленных галочек в своих формах.
Условия настоящей Политики о конфиденциальности не распространяются на персональные данные, в отношении которых самим пользователем (субъектом) установлен открытый и свободный режим доступа любых третьих лиц (персональные данные общего доступа).
К персональным данным общего доступа относятся персональные данные пользователя, размещаемые им самим, по его поручению или иным явным образом выраженной воле пользователя посредством использования учетной записи пользователя на веб-страницах Интернет-сайта, в том числе:
- общедоступная часть профиля пользователя;

- персональные данные, размещаемые пользователем посредством своей учетной записи в соответствующих разделах Интернет-сайта.
Пользователь обязан предпринимать все зависящие от него меры по обеспечению безопасности и неразглашению третьим лицам данных, необходимых для получения доступа к своей учетной записи. Любые действия, совершенные с использованием учетной записи пользователя и любая информация, распространенная с использованием учетной записи пользователя, считаются, соответственно, совершенными и (или) распространенными самим пользователем, и ответственность за любые последствия их совершения и (или) распространения не может быть возложена на Администрацию Интернет-сайта.
Оператор осуществляет обработку только тех персональных данных, которые необходимы для идентификации пользователя, обеспечения нормального использования функционала Интернет-сайта, а также персональных данных общего доступа.
Для целей статистической обработки информации, оптимизации и дальнейшего развития функционала Интернет-сайта создаются и используются файлы «cookie», фиксируются сведения о сетевых адресах, с которых пользователями производится регистрация и авторизация на Интернет-сайте, а также может сохраняться информация о действиях пользователей, совершаемых ими в процессе использования функционала Интернет-сайта.
В процессе использования функционала Интернет-сайта может осуществляться определение географического местоположения пользователя, сведения о котором могут быть использованы исключительно для целей, прямо указанных в тексте Пользовательского соглашения Интернет-сайта или предусмотренных настоящей Политикой.
Оператор действует разумно и добросовестно, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений у Пользователя), позволяющими ему осуществлять регистрацию и использовать Сайт и сервисы, а также приложение. Оператор считает, что Пользователь указывает достоверную информацию о себе в объёмах, необходимых для регистрации и последующего использования сайтом и его сервисами, а также приложением, считает, что Пользователь передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой и Правилами пользования Интернет-Сайтом.
Пользователь осознаёт, что публикуя отзывы и комментарии, а также фотографии к ним, которые по своему назначению и смыслу обращены к неопределенному кругу лиц (Продавцам, другим Пользователям, посетителям сайта и пользователям приложения, и т.п.) оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Соответственно, указанные сведения Пользователем должны сообщаться и публиковаться с особой избирательностью по своему усмотрению. Оператор не несёт ответственность за возможный моральный или материальный вред, который может быть причинён Пользователю третьими лицами, вследствие всякого воздействия на Пользователя с использованием его персональных данных, опубликованных самим Пользователем на сайте и его сервисах, либо в приложении.

Цели сбора, использования, и хранения персональных данных, обработка персональных данных

Персональные данные пользователей могут использоваться в следующих целях:

Идентификация пользователя для обеспечения доступа к функционалу Интернет-сайта.
Осуществление связи с пользователем по вопросам предоставления доступа к Интернет-сайту, использования дополнительного функционала Интернет-сайта (в том числе предоставление платных услуг пользователю), в том числе направление уведомлений, запросов и информации, связанных с оказанием услуг, а также обработка запросов и заявок от пользователя.
Осуществление информационных, новостных и рекламных рассылок в адрес пользователя, если это предусмотрено условиями Пользовательского соглашения или имеется иным образом полученное согласие пользователя на получение таких рассылок. Пользователь в любой момент может отказаться от любых рассылок, на которые он был подписан или иным образом давал свое согласие.
Проведение статистических и иных видов исследований, на основе обезличенных персональных данных пользователей.

Администрация Интернет-сайта вправе передавать персональные данные пользователей третьим лицам в следующих случаях:

Пользователь явно выразил свое согласие на такие действия.
Передача необходима в рамках использования пользователем функционала Интернет-сайта либо для оказания услуги пользователю.
Передача предусмотрена действующим законодательством.

Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.
Персональные данные Пользователей хранятся исключительно на электронных носителях.
Пользователь имеет право в любой момент потребовать от Администрации Интернет-сайта прекращения обработки его персональных данных.
Обработка персональных данных Пользователя прекращается при удалении его учетной записи. При этом Оператор вправе продолжить хранение иных данных (обезличенных или не относящихся к персональным), а в исключительных случаях — и отдельных персональных данных, в течение сроков, установленных законодательством Республики Узбекистан (в частности, для целей бухгалтерского учета, налоговой отчетности, расследования возможных инцидентов или исполнения требований уполномоченных государственных органов). Такое хранение осуществляется в порядке, предусмотренном статьей 14 Закона Республики Узбекистан «О персональных данных», которая обязывает Оператора обеспечивать сохранность персональных данных и принимать меры по недопущению их обработки после достижения целей обработки, если иное не предусмотрено законом.
Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.

Оператор обрабатывает персональные данные Пользователя как в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте, в приложении, либо в переписке с представителем Администрации Интернет-сайта так и в случае передачи некоторых персональных данных браузером Пользователя в автоматическом режиме. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой и Правилами пользования торговой площадкой, а также со всеми возможными условиями Оператора, если отсутствие согласия с таковыми, препятствует дальнейшему использования сайта и его сервисов и мобильного приложения.

Политика использования файлов cookie

Интернет-Сайт использует файлы cookie и схожие технологии, чтобы обеспечить удобство пользователям Интернет-Сайта, оперативно предоставляя персонализированную информацию (в том числе по оставленным Пользователем контактным данным), запоминая предпочтения Пользователей Интернет-Сайта в отношении контента Интернет-Сайта. Интернет-Сайт использует ряд партнерских сервисов для сбора статистических данных. Сбор статистических данных осуществляется через метрические системы интернет-сервиса Яндекс.Метрика, которые работают с файлами cookie. С политикой конфиденциальности указанного сервиса и политикой использования и хранения файлов cookie можно ознакомиться на его официальном сайте.
При использовании Интернет-Сайта, Пользователь подтверждает свое согласие на использование файлов cookie в соответствии с настоящей политикой и в соответствии с пользовательским соглашением об использования файлов cookie в отношении данного типа файлов. Если Пользователь не согласен с тем, чтобы Администрация Интернет-сайта использовала данный тип файлов, то Пользователь должны соответствующим образом установить настройки браузера или не использовать Интернет-Сайт.
Соглашение касается правил Интернет-Сайта относительно личной информации, предоставляемой администрации Интернет-Сайта Пользователями (имя/фамилия/отчество Пользователя, год рождения/возраст, адрес Пользователя или его устройства, IP адрес, E-mail, поисковые запросы Пользователя, интернет-адреса веб-страниц, и тематику информации веб-страниц, размещенной на страницах, посещаемых Пользователем, географический адрес подключения Пользователя к сети Интернет и прочие данные предоставляемые Пользователем лично, либо данные которые предоставляет Браузер Пользователя в автоматическом режиме).

Заключительные положения

Действующая редакция Политики на бумажном носителе хранится по адресу местонахождения Администрации Интернет-сайта.
Электронная версия действующей редакции Политики размещена на сайте Оператора в сети «Интернет» по адресу размещения Интернет-сайта.
Политика утверждается и вводится в действие распорядительным документом, подписанным руководителем Оператора.
Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяются нормы действующего законодательства Республики Узбекистан.
Актуальная версия Политики действует бессрочно до замены её новой версией