Редакция от 30 июля 2024 г.
1. Назначение и область действия документа #
1.1. Политика ИП ООО «OMKOZB» (ИНН 309751214, Республика Узбекистан, город Ташкент, 100047, Яшнабадский район, улица Пахлавон Махмуд, 2 проезд, 26 дом) (далее по тексту также — «Общество») в отношении обработки персональных данных (далее по тексту также — «Политика») определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств Общества.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».
1.5. Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.
Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.
1.6. Цель издания настоящей Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Обществом, какие методы обеспечения их безопасности реализуются, а также установление основных принципов и подходов к обработке и обеспечению безопасности информации персонального характера в Обществе.
1.7. Во всем ином, что не предусмотрено настоящей Политикой, Общество руководствуется положениями действующего законодательства Республики Узбекистан.
2. Термины #
2.1. Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.
2.2. Обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
2.3. Субъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные.
2.4. База персональных данных — база данных в виде информационной системы, содержащая в своем составе персональные данные.
2.5. Оператор базы персональных данных (оператор) — лицо, осуществляющее обработку персональных данных. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.
2.6. Собственник базы персональных данных (собственник) — лицо, обладающее правом владения, пользования и распоряжения базой персональных данных.
2.7. Обработчик — лицо, определяемое оператором или собственником, которое осуществляет обработку персональных данных на основании заключаемых с оператором или собственником договоров по их поручению, действуя от имени и/или в интересах оператора или собственника при обработке персональных данных.
2.8. Третье лицо — любое лицо, не являющееся субъектом, собственником или оператором, но связанное с ними обстоятельствами или отношениями по обработке персональных данных. Третье лицо при наличии соответствующего договора с собственником или оператором может выступать в качестве обработчика.
2.9. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Республики Узбекистан, если иное прямо не указано в Политике.
3. Порядок и условия обработки персональных данных #
3.1. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Республики Узбекистан, Закона Республики Узбекистан № ЗРУ-547 «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Республики Узбекистан, а также руководящих и методических документов уполномоченных государственных органов Республики Узбекистан.
3.3. При обработке персональных данных Общество придерживается следующих принципов:
- соблюдение конституционных прав и свобод человека и гражданина.
- законность целей и способов обработки персональных данных.
- точность и достоверность персональных данных.
- конфиденциальность и защищенность персональных данных.
- равенство прав субъектов, собственников и операторов.
- безопасность личности, общества и государства.
3.4. Общество обрабатывает персональные данные на следующих условиях:
| Цель обработки персональных данных | Категории субъектов персональных данных | Категории и перечень персональных данных |
|---|---|---|
| Для заключения и исполнения договоров с участием субъектов персональных данных в качестве сторон по таким договорам, включая, но не ограничиваясь, предоставление возможности использовать сервисы и продукты Общества. | Стороны по договорам, включая, но не ограничиваясь, пользователей сервисов и продуктов Общества, физических лиц, оказывающих услуги Обществу. | • ID пользователя (в отношении веб-сайтов и онлайн-сервисов Общества). • Гражданство. • ФИО. • Пол. • Дата и место рождения. • Данные документов, удостоверяющих личность. • Адрес регистрации по месту жительства и адрес фактического проживания. • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.). • Записи звонков (разговоров). • Банковские реквизиты, включая данные платежной карты. • Реквизиты доверенностей. • Идентификационный номер налогоплательщика. • Персональный идентификационный номер физического лица. • Сведения, содержащиеся в накопительной пенсионной книжке. • Регистрационный номер и прочие данные, содержащиеся в открытых (публичных) государственных и муниципальных реестрах (при наличии). • Сведения о транспортных средствах. • Иные данные, самостоятельно предоставленные лицами в адрес Общества (например, в рамках заполнения сведений в личных кабинетах на веб-сайтах или в онлайн-сервисах Общества). • Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.). |
| Для оформления и регулирования трудовых отношений Общества с субъектами персональных данных и иных непосредственно связанных с ними отношений, в том числе для исполнения обязательств и реализации прав сторон в рамках трудовых договоров между ними,включая, но не ограничиваясь, для расчета и выплаты заработной платы, направления субъектов персональных данных в командировки, для обеспечения безопасности субъектов персональных данных, Общества и третьих лиц, для контроля количества и качества выполняемой работы и обеспечения сохранности имущества субъектов персональных данных, Общества и третьих лиц, для получения субъектами персональных данных различных гарантий и льгот и т.д. | • Работники Общества. • Близкие родственники работников Общества. • Бывшие работники Общества. • Кандидаты на замещение вакантных должностей Общества. |
• Гражданство. • ФИО. • Пол. • Дата и место рождения. • Данные документов, удостоверяющих личность. • Сведения, содержащиеся в документах миграционного учета. • Адрес регистрации по месту жительства и адрес фактического проживания. • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.). • Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные. • Семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством Республики Узбекистан. • Сведения о воинском учете и сведения, содержащиеся в документах воинского учета. • Сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы. • Идентификационный номер налогоплательщика. • Персональный идентификационный номер физического лица. • Сведения, содержащиеся в накопительной пенсионной книжке. • Банковские реквизиты. • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества. • Сведения о доходах у Общества. • Сведения о деловых и иных личных качествах, носящие оценочный характер. • Биографические сведения. • Сведения о временной нетрудоспособности и о состоянии здоровья. • Фото- и видеоизображения. • Иные данные, самостоятельно предоставленные работником, в адрес Общества — например, сведения о конкретных жизненных обстоятельствах, являющихся основанием для осуществления Обществом причитающихся выплат в рамках трудового законодательства. |
| Для соблюдения и исполнения требований действующего законодательства Республики Узбекистан, включая, не ограничиваясь, осуществление бухгалтерского и налогового учета, организацию документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, рассмотрение претензий правообладателей и обращений субъектов персональных данных и т.д. | • Стороны по договорам, включая, но не ограничиваясь, пользователей сервисов и продуктов Общества, физических лиц, оказывающих услуги Обществу. • Представители контрагентов, государственных органов, субъектов персональных данных и третьих лиц. • Посетители территории Общества. • Работники Общества. • Близкие родственники работников Общества. • Бывшие работники Общества. • Кандидаты на замещение вакантных должностей Общества. • Иные субъекты персональных данных, каким-либо образом взаимодействующие с Обществом в рамках заявленной цели. |
• Гражданство. • ФИО. • Пол. • Дата и место рождения. • Данные документов, удостоверяющих личность. • Сведения, содержащиеся в документах миграционного учета. • Адрес регистрации по месту жительства и адрес фактического проживания. • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.). • Банковские реквизиты. • Реквизиты доверенностей. • Идентификационный номер налогоплательщика. • Персональный идентификационный номер физического лица. • Сведения, содержащиеся в накопительной пенсионной книжке. • Регистрационный номер и прочие данные, содержащиеся в открытых (публичных) государственных и муниципальных реестрах (при наличии). • Сведения о транспортных средствах. • Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные. • Семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством РФ. • Сведения о воинском учете и сведения, содержащиеся в документах воинского учета. • Сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы. • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества. • Сведения о доходах у Общества. • Биографические сведения. • Сведения о временной нетрудоспособности и о состоянии здоровья. • Иные данные, самостоятельно предоставленные лицами в адрес Общества (например, в рамках заполнения сведений в личных кабинетах на веб-сайтах или в онлайн-сервисах Общества). • Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.). • Иные данные, самостоятельно предоставленные работником, в адрес Общества — например, сведения о конкретных жизненных обстоятельствах, являющихся основанием для осуществления Обществом причитающихся выплат в рамках трудового законодательства. |
3.5. Общество обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:
| Правовое основание обработки персональных данных |
Срок обработки и хранения персональных данных |
|---|---|
С согласия субъекта персональных данных на обработку его персональных данных |
В течение срока, на который было дано согласие на обработку персональных данных |
Для выполнения договора, стороной которого является субъект, или принятия мер по запросу субъекта до заключения такого договора |
В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Республики Узбекистан |
Для исполнения обязательств собственника или оператора, определенных законодательством |
В течение срока, установленного законодательством |
Для защиты законных интересов субъекта или другого лица |
В течение срока, необходимого для осуществления прав и защиты законных интересов. Конкретный срок определяется Обществом с учетом положений настоящей Политики, внутренних документов и локальных нормативных актов Общества, а также принципов обработки персональных данных и требований действующего законодательства Республики Узбекистан, в том числе в части прекращения обработки персональных данных при достижении конкретных, заранее определенных и законных целей такой обработки |
Для осуществления прав и законных интересов собственника, оператора или третьего лица либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и законные интересы субъектов персональных данных |
|
Для защиты интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно |
До момента, когда получение согласия субъекта персональных данных станет возможным или когда соответствующие основания, угрожающие интересам, отпадут (в зависимости оттого, какое обстоятельство наступит раньше) |
3.6. Общество вправе поручить обработку персональных данных Обработчикам на основании заключаемых с ними договоров. Это означает, что Общество делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Общества. Общество привлекает таких лиц, когда не обладает необходимым уровнем знаний или ресурсов для достижения соответствующего результата (например, когда Обществу необходимы дополнительные вычислительные мощности для эксплуатации своих веб-сайтов и онлайн-сервисов, он может арендовать выделенные серверы у третьего лица в отсутствие собственных серверов) или когда ему более эффективно с точки зрения собственных трудозатрат и качества деятельности передать отдельные функции на аутсорсинг (например, если количество пользователей веб-сайтов и онлайн-сервисов Общества резко возрастет, ему может потребоваться обратиться к третьему лицу за услугами контактного центра по работе с клиентами).
3.7. При наличии соответствующих правовых оснований, установленных законодательством Республики Узбекистан, Общество вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных. К указанным лицам, например, относятся банки, осуществляющие расчеты с контрагентами Общества, перевозчики и экспедиторы, осуществляющие доставку заказов в соответствии со своими правилами, контрагенты Общества, которым Общество передает данные доверенностей своих представителей, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д. Такие лица не обрабатывают персональные данные от имени Общества или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки (например, банки принимают платежные документы в соответствии с требованиями банковского законодательства, а Общество не вправе вмешиваться в их деятельность).
3.8. В случае, когда конкретное лицо, которому Общество передает персональные данные, в том числе без поручения обработки персональных данных, находится за пределами Республики Узбекистан, Общество осуществляет трансграничную передачу персональных данных. Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту персональных данных, может осуществляться в случаях:
- наличия согласия субъекта на трансграничную передачу его персональных данных;
- предусмотренных международными договорами Республики Узбекистан.
3.9. Если иное не предусмотрено законодательством Республики Узбекистан, Общество прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:
- ликвидации Общества;
- реорганизации Общества, влекущей прекращение его деятельности;
- отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных, в том числе при наличии отзыва согласия субъекта на обработку персональных данных или по истечении срока обработки персональных данных, определенного согласием субъекта, а также при вступлении в законную силу решения суда.
Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах.
3.10. Общество при осуществлении обработки персональных данных:
- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Узбекистан, внутренних документов и локальных нормативных актов Общества в области персональных данных;
- принимает правовые, организационные и технические меры для обеспечения целостности и сохранности персональных данных, соблюдения их конфиденциальности, а также для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- назначает лицо, ответственное за работу, связанную с обработкой и защитой персональных данных;
- издает внутренние документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Узбекистан, устранение последствий таких нарушений;
- осуществляет ознакомление работников Общества, его филиалов, представительств и структурных подразделений, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Узбекистан, внутренних документов и локальных нормативных актов Общества в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;
- проводит регулярные обязательные тренинги для своих работников по вопросам персональных данных;
- осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Республики Узбекистан и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, настоящей Политике, внутренним документам и локальным нормативным актам Общества в области персональных данных;
- публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
- прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Республики Узбекистан; -совершает иные действия и принимает прочие меры, предусмотренные законодательством Республики Узбекистан в области персональных данных.
3.11. В ряде случаев, как это описано ниже, Общество получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайтах и в онлайн-сервисах Общества. Для работы с такими данными Общество использует cookies.
Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы.
Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует.
В частности, на сайтах Общества могут использоваться следующие cookies:
| Категория | Описание и цель использования |
|---|---|
| Технические cookies | Эти cookies необходимы для работы веб-сайтов и онлайн-сервисов Общества, а без них они не может надлежащим образом функционировать. Технические cookies позволяют пользователям перемещаться по таким сайтам и сервисам, просматривать их различные разделы, заполнять формы и прожимать там чекбоксы. |
| Аналитические cookies | Эти cookies собирают информацию о том, как часто пользователи посещают веб-сайты и онлайн-сервисы Общества, какие разделы просматривают, на какие ссылки нажимают и как в целом перемещаются по таким сайтам и сервисам. |
| Cookies предпочтений | Эти cookies запоминают настройки и выборы, которые пользователи делают на веб-сайтах и в онлайн-сервисах Общества (язык, регион, поисковые запросы и т.д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании таких сайтов и сервисов. |
| Маркетинговые cookies | Эти cookies собирают информацию о действиях, совершаемых пользователями как на веб-сайтах и в онлайн-сервисах Общества, так и на сайтах третьих лиц, чтобы показывать наиболее актуальную для пользователей рекламу, оценивать эффективность такой рекламы и ограничивать количество рекламных показов для таких пользователей на сайтах и в сервисах Общества. |
4. Права субъекта персональных данных #
Лицо, персональные данные которого обрабатываются Обществом, имеет право:
- знать о наличии у Общества своих персональных данных и их состав;
- получать по запросу информацию об обработке персональных данных от Общества;
- получать информацию об условиях предоставления доступа к своим персональным данным от Общества;
- обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд;
- давать согласие на обработку своих персональных данных и отзывать такое согласие, кроме случаев, предусмотренных Законом Республики Узбекистан № ЗРУ-547 «О персональных данных»;
- давать согласие Обществу на распространение своих персональных данных в общедоступных источниках персональных данных;
- требовать от Общества временного приостановления обработки своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.
Для реализации указанных прав субъекту персональных данных необходимо направить Обществу соответствующее заявление:
- в письменной форме с личной подписью — по адресу Республика Узбекистан, город Ташкент, 100047, Яшнабадский район, улица Пахлавон Махмуд, 2 проезд, 26 дом; либо
- в виде электронного документа — на электронную почту uz.privacy@ozon.com.
Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
- ФИО субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, ЛИБО сведения, иным способом подтверждающие факт обработки персональных данных Обществом;
- подпись субъекта персональных данных или его представителя.
Однако в случае, если согласие субъекта персональных данных на обработку его персональных данных было получено Обществом не в виде электронного документа, а в иной электронной форме (например, путем проставления субъектом персональных данных соответствующей отметки на веб-сайте), то субъект персональных данных вправе направить Обществу заявление об отзыве такого согласия в той же форме (например, путем снятия субъектом персональных данных соответствующей отметки на веб-сайте).
5. Сведения о реализуемых требованиях к защите персональных данных #
Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Общество регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных – такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах Общества.
К таким мерам, в частности, относится:
- определение угроз безопасности персональных данных при их обработке в информационных системах и базах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, в том числе с использованием средств защиты информации для обеспечения безопасности персональных данных;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
- учет машинных носителей персональных данных;
- организация пропускного и внутриобъектового режимов на территории Общества;
- размещение технических средств обработки персональных данных в пределах охраняемой территории;
- поддержание технических средств охраны, сигнализации в постоянной готовности;
- проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.