Политика в отношении обработки персональных данных

Настоящая Политика в области обработки и защиты персональных данных (далее – «Политика») ООО «GLIPTERRA» (далее – «Администрация сайта») разработана в соответствии с требованиями Закона Республики Узбекистан от 02.07.2019 года за № 547 «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных субъектов персональных данных на ресурсе, размещенному на сайте в сети Интернет по адресу: glipterra.org (далее – «Сайт»).

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1. Зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации. Также персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя.

1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: uz.office@glipterra.com, а также путем письменного обращения по юридическому адресу: Ташкентская область, Кибрайский район, поселок Кибрай, МСГ «Шалола», улица Марказий, дом 340.

2.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

2.2.1. Идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения с ним договора, включения в число участников скидочных программ и программ лояльности.

2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

2.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

2.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

2.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

2.2.6. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.

2.2.7. Уведомления Пользователя Сайта о состоянии заказа.

2.2.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

2.2.9. Осуществления рекламной деятельности (направления Пользователю информационных и рекламных сообщений (включая, но не ограничиваясь: email-рассылки, SMS-уведомления, push-уведомления, сообщения в мессенджерах) о товарах, акциях, скидках и других мероприятиях Компании) с согласия Пользователя.

2.2.10. Сайт использует файлы cookie и сервисы веб-аналитики (в том числе Яндекс.Метрика) для сбора обезличенных данных о действиях Пользователей, анализа трафика, улучшения качества работы Сайта и предложения релевантной информации. Cookie не позволяют идентифицировать конкретного Пользователя, а служат для распознавания браузера и упрощения работы с Сайтом. Пользователь может в любой момент изменить настройки браузера и запретить использование cookie; при этом часть функций Сайта может стать недоступной.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

3.1. Сайт и оператор имеет право:

3.1.1. Поручить обработку персональных данных третьему лицу в случаях: наличия согласия субъекта в письменной форме, в том числе в виде электронного документа; если решение принимается во исполнение договора между собственником и субъектом или выполнения условий ранее заключенного договора; предусмотренных законодательством; — передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

3.1.2. Для осуществления рассылок по электронной почте Администрация Сайта использует сервис Unisender. В рамках использования данного сервиса персональные данные Пользователя (имя, адрес электронной почты и иная необходимая информация) могут обрабатываться с применением информационных систем, серверы которых могут располагаться как на территории Республики Узбекистан, так и за её пределами. Администрация Сайта принимает все необходимые меры для обеспечения защиты персональных данных при такой передаче, в том числе руководствуется требованиями Закона РУз от 02.07.2019 года № 547 «О персональных данных».

3.1.3. Передача предусмотрена узбекским или иным применимым законодательством в рамках установленной законодательством процедуры.

3.1.4. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

3.2. Обработка персональных данных Пользователя осуществляется следующими способами: реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных. Обработка персональных данных Пользователей осуществляется в соответствии с Законом РУз «О персональных данных» от 02.07.2019 года за № 547.

3.3. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

3.4. Администрация Сайта принимает правовые, организационные и технические меры по защите персональных данных, обеспечивающие: реализацию права субъекта на защиту от вмешательства в его частную жизнь; целостность и сохранность персональных данных; соблюдение конфиденциальности персональных данных; предотвращение незаконной обработки персональных данных (ст.27 Закона РУз «О персональных данных»).

3.5. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

4. ПРАВА И ОБЯЗАТЕЛЬСТВА СТОРОН

4.1. Пользователь обязан:

4.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

4.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

4.2. Администрация Сайта обязана: соблюдать законодательство о персональных данных; предоставлять по обращению субъекта информацию касательно обработки его персональных данных; утверждать состав персональных данных, необходимый и достаточный для выполнения ими задач; принимать меры по уничтожению персональных данных в случае достижения цели их обработки, а также в иных случаях, установленных настоящим Законом; представлять доказательство получения согласия субъекта на обработку его персональных данных в случаях, предусмотренных законодательством; изменить и (или) дополнить персональные данные при условии документального подтверждения достоверности новых данных или уничтожить их при невозможности внесения таких изменений и (или) дополнений; временно приостанавливать обработку или уничтожать персональные данные в случае наличия информации о нарушении условий их обработки; обеспечить возможность подачи субъектом документов в электронном виде на временное приостановление обработки и (или) уничтожение его персональных данных; уведомить в письменной форме субъекта, а также других участников обработки персональных данных в случаях изменения, уничтожения персональных данных и ограничения доступа к ним; уведомить в письменной форме субъекта в случае передачи персональных данных третьему лицу; зарегистрировать находящиеся в собственности и (или) обрабатываемые базы персональных данных; принимать необходимые правовые, организационные и технические меры по защите персональных данных (ст.31 Закона РУз «О персональных данных»).

4.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.

4.2.2. Обеспечить конфиденциальностью персональных данных Пользователя обязательное для соблюдения собственником и (или) оператором или иным получившим доступ к персональным данным лицом требование о недопустимости их раскрытия и распространения без согласия субъекта или наличия иного законного основания. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия Пользователя, за исключением предусмотренных настоящей Политикой (ст.28 Закона РУз «О персональных данных»).

4.2.3. Принять необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.2.4. Персональные данные подлежат уничтожению оператором, а также третьим лицом: при достижении цели обработки персональных данных; при наличии отзыва согласия субъекта на обработку персональных данных; по истечении срока обработки персональных данных, определенного согласием субъекта; при вступлении в законную силу решения суда.

5. ОТВЕТСТВЕННОСТЬ СТОРОН

5.1. Администрация Сайта, в случаях нарушения законодательства о персональных данных, несёт ответственность в установленном порядке, в соответствии с законодательством Республики Узбекистан (ст.33 Закона РУз «О персональных данных»).

5.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:

5.2.1. Стала публичным достоянием до ее утраты или разглашения.

5.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.

5.2.3. Была разглашена с согласия Пользователя.

6. РАЗРЕШЕНИЕ СПОРОВ

6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

6.3. При недостижении соглашения, споры будут переданы на рассмотрение в суд и  разрешаются в порядке, установленном законодательством Республики Узбекистан.

6.4. К настоящей Политике и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Республики Узбекистан.

7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

7.1. Администрация Сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.

7.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

7.3. Все предложения или вопросы по настоящей Политике следует сообщать на адрес электронной почты: uz.office@glipterra.com.

7.4. Действующая Политика размещена на странице по адресу: https://glipterra.org/privacy-policy/