Согласие на обработку персональных данных и Политика
Согласие на обработку персональных данных
Я, субъект персональных данных, в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 октября 2019 года, предоставляя свои персональные данные на веб-сайте — https://seaoulhall.uz (далее — Сайт), действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, даю свое согласие ООО «CHENSON», ИНН 204463373, зарегистрированному по адресу: г. Ташкент, ул. Сарбон, 4 (далее — Оператор), на обработку моих персональных данных в соответствии с Политикой обработки персональных данных, размещенной на сайте: https://seaoulhall.uz, на следующих условиях:
Цель обработки персональных данных:
- Идентификация Пользователя Сайта;
- Использование Пользователем Сайта и его сервисов;
- Обеспечение связи Оператора с Пользователем посредством предоставленных контактных данных;
- Предоставление Пользователю информации об услугах Оператора, включая сроки, порядок их предоставления, цены, справочную информацию и актуальные предложения;
- Проведение маркетинговых исследований Оператором;
- Мониторинг и улучшение работы Сайта;
- Проведение статистических и аналитических исследований, анализ пользовательской активности;
- Улучшение качества обслуживания, проведение маркетинговых программ;
- Направление информации об услугах и товарах Оператора, привлечение внимания к услугам и товарам Оператора, информирование о новых услугах и товарах, оповещение о проводимых мероприятиях, акциях и скидках;
- Организация пропускного режима на территорию Оператора.
Перечень персональных данных, на обработку которых дается согласие:
- Фамилия, имя, отчество;
- Адрес электронной почты;
- Контактный номер телефона;
- Дата рождения;
- Пол;
- Родственные связи;
- Адрес проживания;
- Паспортные данные;
- Данные свидетельства о рождении;
- Владение языком;
- Регистрационные данные автомобиля;
- Файлы cookie: тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана, источник перехода на сайт, с какого сайта или по какой рекламе, язык ОС и браузера, действия на сайте, IP-адрес, статистическая информация.
Перечень действий с персональными данными:
Любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, с использованием средств автоматизации или без, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Способ обработки:
Обработка персональных данных может осуществляться с использованием средств автоматизации, без таких средств или смешанным способом.
Передача данных третьим лицам:
В ходе хозяйственной деятельности Оператор может передавать мои персональные данные третьим лицам, на что я даю свое согласие Оператору для осуществления соответствующих поручений. Конкретные третьи лица в данном согласии не указаны.
Срок действия согласия:
Настоящее согласие действует в течение 25 лет, либо до дня прекращения деятельности Оператора, либо до момента его отзыва путем направления соответствующего запроса на электронную почту info@seaoulhall.uz или письменного уведомления по адресу: г. Ташкент, ул. Сарбон, 4, в зависимости от того, какое событие наступит раньше.
Я подтверждаю, что мое согласие на обработку персональных данных является конкретным, информированным, сознательным и однозначным.
Политика обработки персональных данных
1. Общие положения
1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 октября 2019 года, а также иными нормативными правовыми актами Республики Узбекистан в области защиты и обработки персональных данных. Политика действует в отношении всех персональных данных, которые ООО «CHENSON» может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, пользователя сети Интернет (далее — Пользователь) при использовании сайта, сервисов, программ, продуктов или услуг ООО «CHENSON», а также от субъекта, состоящего с Оператором в трудовых отношениях (далее — Работник).
2. Политика действует в отношении всех персональных данных, обрабатываемых ООО «CHENSON», ИНН 204463373, зарегистрированным по адресу: г. Ташкент, ул. Сарбон, 4 (далее — Оператор).
3. Политика распространяется на все персональные данные, обрабатываемые ООО «CHENSON» с использованием средств автоматизации или без таких средств.
4. Настоящая Политика доступна любому субъекту персональных данных.
5. Политика применяется к отношениям в области обработки персональных данных, возникшим у Оператора как до, так и после утверждения настоящей Политики.
6. Во исполнение требований законодательства о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на сайте Оператора.
7. Основные понятия, используемые в Политике:
- Персональные данные: Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных: Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка персональных данных: Обработка персональных данных с помощью средств вычислительной техники.
- Распространение персональных данных: Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление персональных данных: Действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
- Блокирование персональных данных: Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для их уточнения).
- Уничтожение персональных данных: Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных: Действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без дополнительной информации.
- Информационная система персональных данных: Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
8. Права Оператора:
- Самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными актами, если иное не предусмотрено законодательством.
- Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и принимать меры для выполнения законодательных требований.
9. Обязанности Оператора:
- Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных.
- Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства.
- Предоставлять необходимую информацию в уполномоченный орган по защите прав субъектов персональных данных по запросу в установленные законом сроки.
10. Права субъекта персональных данных:
- Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством.
- Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки.
- Давать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг.
- Обжаловать в уполномоченном органе или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
2. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, включая Конституцию Республики Узбекистан, Закон «О персональных данных» № ЗРУ-547, иные нормативные акты, Устав ООО «CHENSON», договоры, заключаемые между Оператором и субъектами персональных данных, согласия субъектов персональных данных, а также иные нормативные акты, регулирующие деятельность Оператора.
3. Категории, субъекты и цели обработки персональных данных
Цель обработки:
- Оказание услуг банкетного зала и осуществление иной хозяйственной деятельности, включая рекламу услуг, контроль качества и улучшение пользовательского опыта.
- Осуществление уставной деятельности, включая онлайн-регистрацию на сайте, обработку запросов через формы обратной связи, коммуникацию через мессенджеры, телефон или почту, информирование о маркетинговых акциях, улучшение качества услуг, организацию пропускного режима и взаимодействие с субъектами, контрагентами и третьими лицами в соответствии с законодательством Узбекистана и внутренними документами Оператора.
- Заключение и исполнение договоров с участием субъектов персональных данных, включая предоставление доступа к услугам, выдачу призов и вознаграждений по итогам акций и конкурсов.
Категории субъектов персональных данных:
- Стороны, выгодоприобретатели или поручители по договорам, включая физических лиц, оказывающих услуги Оператору.
- Пользователи услуг и сайта Оператора.
- Представители контрагентов, государственных органов и третьих лиц.
- Посетители территории Оператора.
- Иные субъекты персональных данных, взаимодействующие с Оператором в рамках заявленных целей.
Категории и перечень персональных данных:
- Гражданство;
- ФИО;
- Пол;
- Дата и место рождения;
- Данные документов, удостоверяющих личность;
- Сведения миграционного учета;
- Адрес регистрации и фактического проживания;
- Контактная информация (телефон, электронная почта, почтовый адрес);
- Банковские реквизиты;
- Реквизиты доверенностей;
- ИНН, страховые данные, регистрационные данные бизнеса;
- Сведения о транспортных средствах;
- Данные авторизации (логин, пароль), записи разговоров, технические сведения об устройствах, файлы cookie, данные о местоположении, сведения об использованных услугах.
4. Порядок и условия обработки персональных данных
1. Обработка персональных данных осуществляется в соответствии с законодательством Узбекистана.
2. Обработка проводится с согласия субъектов персональных данных, за исключением случаев, предусмотренных законодательством.
3. Распространение персональных данных (например, фото- или видеоматериалов) на веб-ресурсах Оператора требует письменного согласия субъекта.
4. Обработка осуществляется неавтоматизированным, автоматизированным или смешанным способом.
5. К обработке персональных данных допускаются только сотрудники Оператора, в чьи должностные обязанности входит обработка данных.
6. Персональные данные собираются непосредственно от субъектов, вносятся в реестры или системы и обрабатываются иными способами по необходимости.
7. Раскрытие или распространение персональных данных третьим лицам без согласия субъекта запрещено, за исключением случаев, предусмотренных законом.
8. Персональные данные передаются уполномоченным органам (например, налоговым) в соответствии с законодательством Узбекистана.
9. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения. Меры включают моделирование угроз, оценку безопасности, контроль доступа, мониторинг и реагирование на инциденты.
10. Персональные данные хранятся только в течение времени, необходимого для достижения цели обработки или в соответствии с законом.
11. Обработка персональных данных прекращается при:
- Выявлении неправомерной обработки;
- Достижении цели обработки;
- Истечении срока действия или отзыве согласия, если обработка допускается только с согласия.
5. Актуализация, исправление, удаление и уничтожение персональных данных
1. Оператор подтверждает факт обработки персональных данных, правовые основания и цели обработки по запросу субъекта или его представителя в течение 10 рабочих дней. Срок может быть продлен на 5 рабочих дней с мотивированным уведомлением.
2. При выявлении неточных данных Оператор блокирует данные на период проверки и уточняет их в течение 7 рабочих дней при подтверждении неточности.
3. При выявлении неправомерной обработки данные блокируются по запросу.
4. При выявлении неправомерной или случайной передачи данных Оператор уведомляет уполномоченный орган в течение 24 часов и предоставляет результаты расследования в течение 72 часов.
5. Персональные данные уничтожаются в течение 30 дней при достижении цели обработки, истечении сроков хранения или отзыве согласия, если иное не предусмотрено законом.
6. Особенности обработки и защиты персональных данных, собираемых через Интернет
1. Оператор обрабатывает и защищает персональные данные, полученные от пользователей сайта https://seaoulhall.uz и через электронную почту info@seaoulhall.uz.
2. Данные собираются через предоставление информации пользователями (например, через формы, электронные письма, звонки) и автоматически (например, через cookie, веб-отметки).
3. Файлы cookie и веб-отметки используются для анализа поведения пользователей, улучшения функциональности сайта и сбора статистики. Пользователи могут отключить cookie, но это может повлиять на работу сайта.
4. Согласие может быть отозвано путем отправки сообщения на info@seaoulhall.uz или письменного уведомления по адресу: г. Ташкент, ул. Сарбон, 4.
7. Заключительные положения
1. Субъект персональных данных может отозвать согласие, направив сообщение на электронную почту info@seaoulhall.uz или письменное уведомление по адресу: г. Ташкент, ул. Сарбон, 4.
2. Контроль за соблюдением Политики осуществляется уполномоченным представителем Оператора.
3. Ответственность за нарушение законодательства Узбекистана в сфере обработки и защиты персональных данных определяется в соответствии с законодательством.