Политика оператора
в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Республики Узбекистан, Законом Республики Узбекистан от 02.07.2019 г. № ЗРУ-547 «О персональных данных» (далее — Закон) и иными нормативно-правовыми актами Республики Узбекистан.

1.2. Настоящая Политика определяет порядок сбора, обработки, накопления, хранения, передачи и защиты персональных данных в компании "MCHJ GPS-AZ" (далее — Оператор) при использовании пользователями веб-ресурса gogps.uz.

1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.5. Срок рассмотрения письменных обращений и запросов субъектов персональных данных определяется в соответствии с Законом РУз «Об обращениях физических и юридических лиц» и не превышает 15 (пятнадцати) дней со дня поступления, а при необходимости дополнительного изучения — до 30 (тридцати) дней.

2. ОСНОВНЫЕ ПОНЯТИЯ И ТЕРМИНЫ

В настоящей Политике используются следующие основные понятия, соответствующие ст. 4 Закона:

• Персональные данные (ПДн) Зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.
• Субъект персональных данных (Пользователь) Физическое лицо, к которому относятся персональные данные.
• Оператор ООО "MCHJ GPS-AZ", самостоятельно или совместно с другими лицами осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и действия (операции), совершаемые с ними.
• Обработка ПДн Реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
• База персональных данных База данных в виде информационной системы, содержащая в своем составе персональные данные.
• Трансграничная передача ПДн Передача персональных данных на территорию иностранного государства.

3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Обработка ПДн у Оператора осуществляется на основе следующих принципов (согласно ст. 6-12 Закона):

• Соблюдение конституционных прав и свобод человека и гражданина;
• Законность целей и способов обработки;
• Точность и достоверность персональных данных;
• Конфиденциальность персональных данных;
• Безопасность персональных данных.

3.2. Оператор производит обработку ПДн при наличии хотя бы одного из следующих условий:

• С согласия субъекта ПДн на обработку его данных;
• Для исполнения договора, стороной которого является субъект ПДн, или для заключения договора по инициативе субъекта;
• Для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн;
• В иных случаях, предусмотренных законодательством Республики Узбекистан.

4. КАТЕГОРИИ СУБЪЕКТОВ И ЦЕЛИ ОБРАБОТКИ

4.1. Оператор осуществляет обработку персональных данных в конкретных, заранее определенных и законных целях.

5. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ПЕРЕДАЧИ ДАННЫХ

5.1. Сбор и Локализация: Сбор ПДн осуществляется путем ввода данных Пользователем на Сайте. В соответствии со ст. 27-1 Закона РУз «О персональных данных», Оператор обеспечивает сбор, систематизацию и хранение персональных данных граждан Республики Узбекистан в базах персональных данных, размещенных на технических средствах, физически находящихся на территории Республики Узбекистан.

5.2. Хранение: Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

5.3. Передача третьим лицам: Оператор вправе поручить обработку ПДн третьему лицу с согласия субъекта ПДн на основании заключаемого с этим лицом договора (поручения оператора). Третьи лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

5.4. Трансграничная передача: Трансграничная передача ПДн осуществляется в соответствии со ст. 15 Закона. Передача на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов, допускается.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Главой 5 Закона, Субъект персональных данных имеет право:

• Знать о наличии у Оператора своих персональных данных и их составе.
• Получать информацию об условиях предоставления доступа к своим персональным данным.
• Обращаться к Оператору с требованием об изменении и дополнении своих персональных данных.
• Требовать уничтожения своих персональных данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать в суде незаконные действия или бездействие Оператора.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются необходимые правовые, организационные и технические меры (согласно ст. 19 Закона), включая:

• Назначение лица, ответственного за организацию обработки ПДн.
• Ограничение доступа сотрудников к персональным данным.
• Использование защищенных протоколов передачи данных (HTTPS/SSL).
• Обеспечение сохранности носителей информации.
• Регистрация в Государственном реестре баз персональных данных.

8. ИЗМЕНЕНИЕ И УДАЛЕНИЕ ДАННЫХ

8.1. Обработка ПДн прекращается в следующих случаях:

• Достижение целей обработки;
• Истечение срока действия согласия субъекта или отзыв согласия;
• Ликвидация юридического лица — Оператора.

8.2. Персональные данные подлежат уничтожению в течение трех дней с момента достижения целей обработки или утраты необходимости в их достижении.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора gogps.uz.

9.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке.