Operator Policy
regarding the processing of personal data
An official document defining the procedure for processing and protecting personal data of users of the gogps.uz web resource.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Республики Узбекистан, Законом Республики Узбекистан от 02.07.2019 г. № ЗРУ-547 «О персональных данных» (далее — Закон) и иными нормативно-правовыми актами Республики Узбекистан.
1.2. Настоящая Политика определяет порядок сбора, обработки, накопления, хранения, передачи и защиты персональных данных в компании "MCHJ GPS-AZ" (далее — Оператор) при использовании пользователями веб-ресурса gogps.uz.
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.4. Контакты для обращений:
- Адрес: 100115, Узбекистан, Ташкент, Чиланзарский р-н, проспект Бунёдкор 15/1, Oltin Markazi, 3 этаж.
- Телефон: +998 900398008
- E-mail: info@gogps.uz
1.5. Срок рассмотрения письменных обращений и запросов субъектов персональных данных определяется в соответствии с Законом РУз «Об обращениях физических и юридических лиц» и не превышает 15 (пятнадцати) дней со дня поступления, а при необходимости дополнительного изучения — до 30 (тридцати) дней.
2. ОСНОВНЫЕ ПОНЯТИЯ И ТЕРМИНЫ
В настоящей Политике используются следующие основные понятия, соответствующие ст. 4 Закона:
- Персональные данные (ПДн) Зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.
- Субъект персональных данных (Пользователь) Физическое лицо, к которому относятся персональные данные.
- Оператор ООО "MCHJ GPS-AZ", самостоятельно или совместно с другими лицами осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и действия (операции), совершаемые с ними.
- Обработка ПДн Реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
- База персональных данных База данных в виде информационной системы, содержащая в своем составе персональные данные.
- Трансграничная передача ПДн Передача персональных данных на территорию иностранного государства.
3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка ПДн у Оператора осуществляется на основе следующих принципов (согласно ст. 6-12 Закона):
- Соблюдение конституционных прав и свобод человека и гражданина;
- Законность целей и способов обработки;
- Точность и достоверность персональных данных;
- Конфиденциальность персональных данных;
- Безопасность персональных данных.
3.2. Оператор производит обработку ПДн при наличии хотя бы одного из следующих условий:
- С согласия субъекта ПДн на обработку его данных;
- Для исполнения договора, стороной которого является субъект ПДн, или для заключения договора по инициативе субъекта;
- Для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн;
- В иных случаях, предусмотренных законодательством Республики Узбекистан.
4. КАТЕГОРИИ СУБЪЕКТОВ И ЦЕЛИ ОБРАБОТКИ
4.1. Оператор осуществляет обработку персональных данных в конкретных, заранее определенных и законных целях.
Категории данных
- • Фамилия, имя, отчество
- • Контактные телефоны
- • Адреса электронной почты (e-mail)
- • Место работы и должность
- • Технические данные (IP, cookie, geo)
Цели обработки
- • Консультационные услуги
- • Обработка заявок с сайта
- • Коммерческие предложения и договоры
- • Обратная связь с пользователем
- • Аналитика и улучшение качества
5. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ПЕРЕДАЧИ ДАННЫХ
5.1. Сбор и Локализация: Сбор ПДн осуществляется путем ввода данных Пользователем на Сайте. В соответствии со ст. 27-1 Закона РУз «О персональных данных», Оператор обеспечивает сбор, систематизацию и хранение персональных данных граждан Республики Узбекистан в базах персональных данных, размещенных на технических средствах, физически находящихся на территории Республики Узбекистан.
5.2. Хранение: Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
5.3. Передача третьим лицам: Оператор вправе поручить обработку ПДн третьему лицу с согласия субъекта ПДн на основании заключаемого с этим лицом договора (поручения оператора). Третьи лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
5.4. Трансграничная передача: Трансграничная передача ПДн осуществляется в соответствии со ст. 15 Закона. Передача на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов, допускается.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с Главой 5 Закона, Субъект персональных данных имеет право:
- Знать о наличии у Оператора своих персональных данных и их составе.
- Получать информацию об условиях предоставления доступа к своим персональным данным.
- Обращаться к Оператору с требованием об изменении и дополнении своих персональных данных.
- Требовать уничтожения своих персональных данных.
- Отозвать согласие на обработку персональных данных.
- Обжаловать в суде незаконные действия или бездействие Оператора.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
Для предотвращения несанкционированного доступа к персональным данным Оператором применяются необходимые правовые, организационные и технические меры (согласно ст. 19 Закона), включая:
- Назначение лица, ответственного за организацию обработки ПДн.
- Ограничение доступа сотрудников к персональным данным.
- Использование защищенных протоколов передачи данных (HTTPS/SSL).
- Обеспечение сохранности носителей информации.
- Регистрация в Государственном реестре баз персональных данных.
8. ИЗМЕНЕНИЕ И УДАЛЕНИЕ ДАННЫХ
8.1. Обработка ПДн прекращается в следующих случаях:
- Достижение целей обработки;
- Истечение срока действия согласия субъекта или отзыв согласия;
- Ликвидация юридического лица — Оператора.
8.2. Персональные данные подлежат уничтожению в течение трех дней с момента достижения целей обработки или утраты необходимости в их достижении.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора gogps.uz.
9.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке.
Оператор
ООО "MCHJ GPS-AZ"
100115, Узбекистан, Ташкент, Чиланзарский р-н, пр. Бунёдкор 15/1, Oltin Markazi, 3 этаж