1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «PLATFORMA ZNANIY» (далее — «Оператор»).
1.2. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 и иными актами законодательства Республики Узбекистан.
1.3. Политика размещается по адресу https://platformaznaniy.com/policy и находится в открытом доступе.
1.4. Политика применяется к обработке персональных данных клиентов Оператора, лиц, оформивших заказ, и посетителей сайта platformaznaniy.com (далее — «Субъект»).
1.5. Действие Политики не распространяется на обработку персональных данных третьими лицами, к ресурсам которых Субъект может перейти по ссылкам с сайта Оператора.
2. Сведения об Операторе
Общество с ограниченной ответственностью «PLATFORMA ZNANIY»
ИНН: 1313 269 543
Адрес: город Ташкент, Чиланзарский район, NAFOSAT MFY, 8 MAVZESI, 20-UY, 51-XONADON
Адрес электронной почты для обращений по вопросам обработки персональных данных: mail@platformaznaniy.com
3. Основные понятия
«Персональные данные» — информация, относящаяся к определённому физическому лицу или позволяющая его идентифицировать, зафиксированная на электронном, бумажном и (или) ином материальном носителе.
«Обработка персональных данных» — осуществление одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
«Субъект» — физическое лицо, к которому относятся персональные данные.
«Оператор» — лицо, осуществляющее обработку персональных данных.
«Согласие» — добровольное и осознанное волеизъявление Субъекта, которым он разрешает обработку своих персональных данных.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих основаниях:
4.1.1. согласие Субъекта на обработку его персональных данных;
4.1.2. необходимость исполнения договора, стороной которого является Субъект, а также совершения действий по обращению Субъекта до заключения договора;
4.1.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Республики Узбекистан, в том числе в сфере бухгалтерского учёта и налогообложения.
4.2. Обработка персональных данных осуществляется на основе принципов законности, справедливости, соразмерности целям обработки, достоверности и полноты данных.
5. Состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие персональные данные:
5.1.1. фамилия и имя;
5.1.2. адрес;
5.1.3. номер телефона;
5.1.4. адрес электронной почты;
5.1.5. сведения о заказе и оплате: наименование приобретённых материалов, дата и сумма платежа, способ оплаты;
5.1.6. сведения, формируемые при использовании сайта и личного кабинета: IP-адрес, дата и время входа, сведения об использовании материалов, отправленные задания и результаты тестов;
5.1.7. содержание обращений Субъекта в службу поддержки и переписки с Оператором.
5.2. Оператор не обрабатывает специальные персональные данные, в том числе сведения о состоянии здоровья Субъекта, его расовом или этническом происхождении, политических взглядах, религиозных или иных убеждениях, судимости.
5.3. Оператор не собирает и не хранит реквизиты банковских карт Субъекта. Платежи обрабатываются банками и платёжными организациями самостоятельно.
5.4. Оператор не осуществляет обработку персональных данных лиц, не достигших восемнадцати лет. Материалы Оператора не предназначены для таких лиц.
6. Цели обработки
6.1. Заключение и исполнение договора, оформление счёта, предоставление доступа к материалам.
6.2. Идентификация Субъекта при обращении в службу поддержки и при возникновении спорных ситуаций.
6.3. Информирование Субъекта о ходе исполнения договора, о доступе к материалам и об изменениях условий.
6.4. Исполнение обязанностей, предусмотренных законодательством, в том числе налогового и бухгалтерского учёта.
6.5. Направление Субъекту информационных и рекламных сообщений о материалах и мероприятиях Оператора — исключительно при наличии отдельно выраженного согласия Субъекта, которое может быть отозвано в любой момент.
6.6. Оператор не принимает в отношении Субъекта решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
7. Согласие Субъекта
7.1. Согласие на обработку персональных данных предоставляется Субъектом до начала обработки в форме, позволяющей подтвердить факт его получения, в том числе в виде электронного документа или совершения действий, прямо предусмотренных публичной офертой Оператора.
7.2. Согласие предоставляется на срок действия договора и на последующий период хранения документов, установленный законодательством Республики Узбекистан.
7.3. Субъект вправе отозвать согласие в любое время, направив соответствующее заявление на адрес электронной почты Оператора.
7.4. После отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание, за исключением данных, обработка которых необходима для исполнения обязанностей, возложенных на Оператора законодательством, либо для защиты прав Оператора в связи с исполненным договором.
7.5. Отзыв согласия до истечения срока доступа к материалам может повлечь невозможность дальнейшего исполнения договора со стороны Оператора.
8. Порядок и условия обработки
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
8.2. Оператор совершает следующие действия с персональными данными: сбор, систематизация, хранение, изменение, дополнение, использование, предоставление, передача, обезличивание и уничтожение.
8.3. Оператор обрабатывает персональные данные в объёме, не превышающем объём, необходимый для достижения целей, указанных в разделе 6 настоящей Политики.
8.4. Оператор принимает меры к обеспечению достоверности обрабатываемых данных, а при выявлении неточностей — уточняет или дополняет их.
9. Передача персональных данных третьим лицам
9.1. Оператор не раскрывает и не распространяет персональные данные Субъекта без его согласия либо иного законного основания.
9.2. Персональные данные могут передаваться следующим категориям третьих лиц в объёме, необходимом для исполнения договора:
9.2.1. банкам и платёжным организациям — для проведения расчётов;
9.2.2. поставщикам услуг хостинга и программного обеспечения, обеспечивающим работу сайта и личного кабинета;
9.2.3. поставщикам сервисов электронной почты и мессенджеров — для направления доступа и служебных сообщений;
9.2.4. государственным органам — в случаях и в порядке, установленных законодательством Республики Узбекистан.
9.3. Оператор передаёт персональные данные третьим лицам исключительно на основании договоров, предусматривающих обязанность соблюдения конфиденциальности.
9.4. Оператор не обрабатывает биометрические и генетические персональные данные, а также данные пользователей услуг операторов телекоммуникаций — то есть категории, подлежащие обязательному хранению на территории Республики Узбекистан.
9.5. Персональные данные, не относящиеся к категориям, указанным в пункте 9.4, могут храниться и обрабатываться за пределами Республики Узбекистан при соблюдении условий, установленных Законом «О персональных данных», в том числе при их передаче в иностранные государства, включённые в утверждаемый Кабинетом Министров Республики Узбекистан перечень государств, обеспечивающих адекватную защиту персональных данных.
9.6. При передаче персональных данных в государства, не включённые в указанный перечень, Оператор применяет типовые договорные условия либо иные механизмы защиты, предусмотренные законодательством Республики Узбекистан.
10. Сроки обработки и хранения
10.1. Срок обработки персональных данных не превышает срока действия согласия Субъекта.
10.2. Персональные данные хранятся в течение срока действия договора и последующего периода, установленного законодательством для хранения бухгалтерских и налоговых документов.
10.3. По достижении целей обработки, а также в случае отзыва согласия или утраты необходимости в достижении целей персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, предусмотренных пунктом 7.4 настоящей Политики.
11. Конфиденциальность и защита персональных данных
11.1. Оператор обеспечивает конфиденциальность персональных данных: не допускает их раскрытия и распространения без согласия Субъекта или наличия иного законного основания.
11.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
11.3. К таким мерам относятся: ограничение круга лиц, имеющих доступ к персональным данным; использование защищённых каналов передачи данных; применение средств разграничения доступа; резервное копирование.
11.4. Доступ работников Оператора к персональным данным предоставляется в объёме, необходимом для выполнения ими трудовых обязанностей.
12. Права Субъекта персональных данных
12.1. Субъект имеет право:
12.1.1. знать о наличии у Оператора своих персональных данных, о целях, способах и сроках их обработки;
12.1.2. получать доступ к своим персональным данным и сведения об их обработке;
12.1.3. требовать уточнения, изменения, дополнения своих персональных данных;
12.1.4. требовать блокирования или уничтожения своих персональных данных при наличии оснований, предусмотренных законодательством;
12.1.5. отозвать согласие на обработку персональных данных;
12.1.6. возражать против обработки персональных данных в целях направления рекламных и информационных сообщений;
12.1.7. обжаловать действия или бездействие Оператора в уполномоченный государственный орган или в суд.
13. Порядок обращений
13.1. Обращения по вопросам обработки персональных данных, включая запросы о доступе, уточнении, блокировании, уничтожении данных и отзыв согласия, направляются на адрес электронной почты mail@platformaznaniy.com.
13.2. Обращение должно содержать сведения, позволяющие идентифицировать Субъекта, и существо требования.
13.3. Оператор рассматривает обращение и направляет ответ в срок, установленный законодательством Республики Узбекистан.
14. Файлы cookie и аналитика
14.1. При посещении сайта Оператор может использовать файлы cookie и аналогичные технологии, обеспечивающие работоспособность сайта и сбор обезличенной статистики посещаемости.
14.2. Субъект вправе отключить сохранение файлов cookie в настройках своего браузера. Это может повлиять на работоспособность отдельных функций сайта.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.
15.2. Предыдущие редакции Политики сохраняются Оператором и предоставляются по запросу Субъекта.