- Главная
- /
- Политика конфиденциальности
Политика конфиденциальности
ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ИНФОРМАЦИИ
посетителей и пользователей Интернет-ресурса KORNET.UZ
Политика является официальным документом ООО «FIND WORK NEW SERVICE» – владельца и администратора Интернет-ресурса KORNET.UZ:
Интернет-сайта https://kornet.uz/ и мобильного приложения kornet.uz для iOS и Android.
ООО «FIND WORK NEW SERVICE» далее – Компания, ИНН: 309896500, Юридический адрес: Ферганская область, город Фергана, МСГ Машъал, улица Фаробий, дом 11/21, кв-4.
Интернет-ресурс размещен в публичном доступе в сети Интернет по постоянному адресу: https://kornet.uz.
Посещая или используя Интернет-ресурс KORNET.UZ, Вы подтверждаете свою осведомленность относительно действующей Политики. В противном случае Вы должны незамедлительно прекратить использование и покинуть Интернет-ресурс.
Компания вправе время от времени изменять Политику, о чем уведомляет посетителей и пользователей Интернет-ресурса KORNET.UZ путем размещения новой редакции по адресу выше.
С каждым посещением или использованием Интернет-ресурса KORNET.UZ Вы должны проверять Политику на предмет ее изменения. Для удобства в конце документа указана дата текущей редакции.
1. Общие положения
1.1. Политика составлена в соответствии с законом Республики Узбекистан от 02.07.2019 года за № 547-ЗРУ «О персональных данных» (далее – Закон 547-ЗРУ) и иными нормативными правовыми актами Республики Узбекистан, регулирующими порядок сбора и обработки информации, в том числе персональных данных физических лиц, локальными актами Компании и определяет порядок обработки и защиты информации о физических лицах, которые посещают или используют Интернет-сервис KORNET.UZ.
Правовыми основаниями обработки персональных данных являются:
- Гражданский кодекс Республики Узбекистан, Закон Республики Узбекистан, от 11.12.2003 г. № 560-II «Об информатизации»; закон Республики Узбекистан, от 11.09.2014 г. № ЗРУ-374 «О коммерческой тайне»; закон Республики Узбекистан “О кибербезопасности” от 15.04.2022 года № ЗРУ-764, закон Республики Узбекистан от 29.09.2022 года за № ЗРУ-792 «Об электронной комерции»; Постановление Кабинета Министров Республики Узбекистан от 05.09.2018 г. №707 «О мерах по совершенствованию информационной безопасности во всемирной информационной сети Интернет»; Постановление Кабинета министров Республики Узбекистан от 08.02.2020 г. № 71 «Об утверждении положения о государственном реестре баз персональных данных»; Постановление Кабинета Министров Республики Узбекистан от 05.10.2022 г. № 570 "Об утверждении некоторых нормативно-правовых актов в области обработки персональных данных": Приказ министра юстиции Республики Узбекистан “Об утверждении типового порядка обработки персональных данных” [Зарегистрирован Министерством юстиции Республики Узбекистан от 15 ноября 2023 г. Регистрационный № 3478];
-устав и локальные нормативные акты Компании;
-Соглашение об использовании Интернет-ресурса KORNET.UZ;
-согласие на обработку персональных данных (когда такое согласие в соответствии с Законом 547-ЗРУ требуется для обработки персональных данных).
1.2. Цель Политики – защита прав и законных интересов субъектов персональных данных, защита информации от несанкционированного доступа и разглашения, выполнение Компанией требований законодательства Республики Узбекистан в области персональных данных.
1.3. Политика обязательна для всех работников Компании.
1.4. Политика распространяется на персональные данные, полученные как до, так и после вступления в силу Политики.
1.5. Политика подлежит изменению, дополнению, в случае появления новых и/или изменения существующих законодательных актов и специальных нормативных документов об обработке и защите персональных данных. Новая редакция Политики вступает в силу с момента ее опубликования или обеспечения неограниченного доступа иным образом, если иное не предусмотрено новой редакцией Политики.
1.6. Политика применяется только в отношении Интернет-ресурса KORNET.UZ. Компания не контролирует другие Интернет-сайты, мобильные приложения, поисковые системы и места размещения в сети Интернет, на которые Вы можете перейти по ссылкам, доступным на Интернет-ресурсе, и не несет ответственности за действия третьих лиц.
1.7. В отношении отдельных случаев сбора и последующей обработки информации о посетителях или пользователях Интернет-ресурса KORNET.UZ Компания может опубликовать другие или дополнительные правила обработки и защиты информации, которые будут применимы в таких отдельных случаях. В этих правилах будет указано соотношение с Политикой, а если нет – они будут иметь преимущественную к настоящему документу силу для таких отдельных случаев, но не отменят его.
1.8. Компания, действуя разумно и добросовестно, предоставляет Интернет-ресурс KORNET.UZ и считает, что каждый посетитель или пользователь Интернет-ресурса также действует добросовестно и:
-обладает требуемым уровнем дееспособности, всеми необходимыми правами для посещения или использования Интернет-ресурса KORNET.UZ;
-указывает достоверную информацию о себе в объеме, необходимом для использования Интернет-ресурса KORNET.UZ, или дополнительно по собственному желанию в случае использования соответствующей функциональности или услуг Компании;
-осознает, что размещаемая им информация может становиться доступной для других посетителей или пользователей Интернет-ресурса KORNET.UZ, пользователей сети Интернет, может быть скопирована и распространена такими посетителей или пользователей. Для скрытия информации от посетителей, отдельных пользователей Интернет-ресурса KORNET.UZ, пользователей сети Интернет доступна соответствующая функциональность Интернет-ресурса;
-осознает, что некоторые виды информации, переданные им другим посетителям или пользователям Интернет-ресурса KORNET.UZ, не могут быть в дальнейшем удалены им самим;
1.9. Компания не проверяет достоверность собираемой (получаемой) информации о посетителях или пользователях Интернет-ресурса KORNET.UZ, за исключением случаев, когда такая проверка проводится ей в целях исполнения обязательств перед конкретным пользователем, и всецело полагается на заверения каждого посетителя или пользователя Интернет-ресурса, данные им в соответствии с п. 1.8 Политики.
1.10. Политика использует следующие понятия:
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Персональные данные являются информацией ограниченного доступа.
Информация - сведения (сообщения, данные) независимо от формы их представления, включает в себя персональные данные.
Субъект персональных данных - прямо или косвенно определенное или определяемое физическое лицо.
Оператор персональных данных / Оператор - лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
в настоящем документе – Компания.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Персональные данные являются информацией ограниченного доступа.
Информация - сведения (сообщения, данные) независимо от формы их представления, включает в себя персональные данные
Субъект персональных данных - прямо или косвенно определенное или определяемое физическое лицо
Оператор персональных данных / Оператор - лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; в настоящем документе – Компания
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
Информационная система персональных данных - совокупность информационных технологий и технических средств, содержащихся в базах данных персональных данных и обеспечивающих их обработку
Иные термины толкуются в соответствии с Соглашением об использовании Интернет-ресурса KORNET.UZ, а также в соответствии с положениями закона от 02.07.2019 года за № 547-ЗРУ «О персональных данных».
2. Принципы, цели и условия обработки информации
2.1. Информация обрабатывается Компанией на основе следующих принципов:
- обработка персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки, установленным п. 2.2. настоящей Политики;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания должна принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, указанных в п. 2.2. Компания самостоятельно определяет срок хранения персональных данных в соответствии с целями их обработки, кроме случаев, когда срок хранения персональных данных установлен законом, договором, стороной которого, выгодоприобретателем или поручителем, является субъект персональных данных;
- обрабатываемые Персональные данные подлежат уничтожению, либо обезличиванию по достижении целей Обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
2.2. Обработка информации о посетителях или пользователях Интернет-ресурса KORNET.UZ осуществляется Компанией так или иначе исключительно в связи с предоставлением доступа к функциональности Интернет-ресурса KORNET.UZ и для исполнения заключенных с пользователями соглашений об использовании Интернет-ресурса, а именно с целями:
- обеспечения функционирования и безопасности Интернет-ресурса, улучшения пользовательского опыта и персонализации контента. См. Раздел 5 (обработка файлов cookie);
- заключения соглашения об использовании Интернет-ресурса KORNET.UZ по инициативе посетителя (регистрация аккаунта);
- определения лица как стороны соответствующего соглашения об использовании Интернет-ресурса KORNET.UZ и предоставления ему функциональности Интернет-ресурса и услуг Компании (обслуживание аккаунта, реализация услуг);
- обработки запросов, обращений от посетителя/пользователя Интернет-ресурса;
- направления новостных рассылок, уведомлений, сообщений, запросов и информации, касающихся использования функциональности Интернет-ресурса и услуг Компании;
- проведения статистических и иных исследований для улучшения качества и расширения предоставляемой функциональности Интернет-ресурса и услуг Компании;
- в случае получения согласия пользователя – направления рекламных сообщений и таргетирования рекламных материалов в связи с использованием Интернет-ресурса.
2.3. Компания осуществляет обработку персональных данных посетителей Интернет-ресурса с целью заключения соответствующего соглашения для использования Интернет-ресурса по инициативе субъекта персональных данных, пользователя – с целью исполнения заключенного соглашения.
Если в соответствии с Законом 547-ЗРУ для отдельных случаев обработки требуется отдельное согласие субъекта персональных данных – Компания запросит у пользователя согласие для обработки.
2.4. Информация о посетителях и пользователях Интернет-ресурса KORNET.UZ обрабатывается Компанией с использованием средств автоматизации и без использования таких средств. При этом персональные данные могут быть представлены как на бумажных, так и на электронных носителях. Оператор выполняет все требования к автоматизированной и неавтоматизированной Обработке персональных данных, предусмотренные законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
2.5. Для хранения и иной обработки персональных данных Компания использует базы данных, находящиеся на территории Республики Узбекистан.
2.6. Компания обеспечивает конфиденциальность обрабатываемой информации, обязуется не передавать третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Республики Узбекистан или если отдельная информация не предоставлена Компании для ее размещения по инициативе субъекта на Интернет-ресурсе KORNET.UZ для сведения посетителей и пользователей Интернет-ресурса.
3. Сбор, категории и состав обрабатываемой информации
3.1. Компания не собирает и не обрабатывает специальные категории персональных данных в отношении посетителей и пользователей Интернет-ресурса KORNET.UZ.
3.2. Персональные данные Компания получает от посетителей и пользователей Интернет-ресурса KORNET.UZ непосредственно, техническую информацию – через используемые посетителем (пользователем) для доступа к Интернет-ресурсу технические устройства.
Для использования функциональности Интернет-ресурса KORNET.UZ, за исключением просмотра открытых для посетителей страниц, и получения услуг Компании необходима регистрация, а в отдельных случаях – верификация.
3.3. Для присоединения пользователя-физического лица к проекту KORNET.UZ и оказания Компанией услуг в рамках проекта, персональные данные пользователя в объеме, указанном для этой цели в п. 3.6 Политики, как полностью, так и в частично, могут быть предоставлены Компании третьим лицом (заказчиком).
3.4. Для цели обеспечения функционирования и безопасности Интернет-ресурса, улучшения пользовательского опыта и персонализации контента, Компания собирает и обрабатывает следующую информацию:
-данные, автоматически получаемые http-сервером при доступе к Интернет-сайту и последующих действиях посетителя (пользователя): IP-адрес хоста, вид операционной системы, посещаемые страницы, историю посещения;
-данные cookies. См. Раздел 5 Обработка файлов cookie;
-данные геолокации (если геолокация включена посетителем (пользователем): координаты, определяющие местонахождение мобильного устройства, на котором установлено мобильное приложение KORNET.UZ.
Способ обработки персональных данных: автоматизированный.
3.5. Для цели заключения соглашения об использовании Интернет-ресурса KORNET.UZ по инициативе посетителя (регистрация аккаунта), Компания собирает и обрабатывает следующую информацию:
-фамилию, имя;
-адрес электронной почты, номер телефона;
-место нахождения (город, область, регион).
В случае прохождения регистрации по инициативе посетителя с помощью учетных записей (аккаунтов) посетителя в других сервисах, социальных сетях, магазинах приложений («быстрая регистрация»), Компания собирает и обрабатывает следующую информацию:
-через Apple ID: фамилию, имя; адрес электронной почты;
-через аккаунт Google: фамилию, имя; адрес электронной почты; местонахождение (город).
Способ обработки персональных данных: автоматизированный.
3.6. Для цели определения лица как стороны соглашения об использовании Интернет-ресурса KORNET.UZ и предоставления ему функциональности Интернет-ресурса и услуг Компании (обслуживание аккаунта, реализация услуг), Компания обрабатывает следующую информацию:
-ID пользователя, присвоенный при регистрации аккаунта;
-информацию о фактах оплаты пользователем услуг Компании. При этом, банковские реквизиты пользователей Компания не собирает, не обрабатывает и не хранит. Реквизиты предоставляются пользователями организациям, осуществляющим перевод денежных средств непосредственно.
Для отражения в профиле пользователя по инициативе пользователя (или если информацию о пользователе предоставляют другие пользователи – отзывы) информации (сообщений) для сведения иных пользователей, посетителей Интернет-ресурса KORNET.UZ:
-ID пользователя, присвоенный при регистрации аккаунта;
-фамилию, имя, адрес электронной почты, место нахождения (проживания) – в случае изменения ранее предоставленных данных;
-дату рождения;
-номер телефона;
-информацию, созданную пользователем и размещенную на Интернет-ресурсе: сообщения, фотографии, аудио- (видео-) записи, отзывы, иное;
-информацию, полученную о пользователе в результате действий других пользователей на Сайте (отзывы).
Для предоставления пользователю по инициативе пользователя статуса «Верифицированный пользователь»:
-ID пользователя, присвоенный при регистрации аккаунта;
-фамилию, имя, адрес электронной почты, место нахождения (проживания) – в случае изменения ранее предоставленных данных;
-дату рождения;
-номер телефона;
-фотографию (предоставляется по инициативе пользователя для сведения иных пользователей, посетителей Интернет-ресурса KORNET.UZ);
-стаж работы;
-биографические сведения в свободной форме (предоставляется по инициативе пользователя для сведения иных пользователей, посетителей Интернет-ресурса KORNET.UZ).
Для предоставления пользователю по инициативе пользователя услуги «Подтверждение личных данных»:
-ID пользователя, присвоенный при регистрации аккаунта;
-паспортные данные (фотография первой страницы паспорта Республики Узбекистан);
-фотография пользователя.
3.7. Для цели обработки запросов, обращений от пользователя Интернет-ресурса, Компания обрабатывает следующую информацию (предоставляется по инициативе пользователя услуги):
-ID пользователя, присвоенный при регистрации;
-информацию, предоставленную в запросе, обращении.
Для цели использования веб-чата – программного обеспечения «Jivo», предназначенного для общения в реальном времени представителей Компании и пользователя Интернет-ресурса KORNET.UZ, также:
-фамилия, имя (отчество);
-адрес электронной почты;
-номер телефона;
-сведения о посещаемых страниц на Интернет-ресурсе, на которых установлен веб-чат.
3.8. Для цели направления новостных рассылок, уведомлений, сообщений, запросов и информации, касающихся использования функциональности Интернет-ресурса и услуг Компании, Компания обрабатывает следующую информацию:
-ID пользователя, присвоенный при регистрации;
-имя;
-адрес электронной почты.
Способ обработки персональных данных: автоматизированный.
3.9. Для цели проведения статистических и иных исследований для улучшения качества и расширения предоставляемой функциональности Интернет-ресурса и услуг Компании, Компания обрабатывает следующую информацию:
-историю посещений Интернет-ресурса посетителями и пользователями, использования функциональности Интернет-ресурса и заказов услуг Компании пользователями;
-имеющийся у Компании в соответствии с Политикой и данными посетителей и пользователей, объем данных о пользователях.
При этом для указанной в настоящем пункте цели данные обезличиваются.
Способ обработки персональных данных: автоматизированный.
3.10. Для цели направления рекламных сообщений и таргетирования рекламных материалов в связи с использованием Интернет-ресурса – в случае получения согласия пользователя – Компания обрабатывает следующую информацию:
-ID пользователя, присвоенный при регистрации;
-имя;
-адрес электронной почты;
-историю посещений, использования функциональности Интернет-ресурса и заказов услуг Компании.
Способ обработки персональных данных: автоматизированный.
4. Передача персональных данных
4.1. Персональные данные пользователей Интернет-ресурса KORNET.UZ не предоставляются Компанией каким-либо третьим лицам, за исключением случаев, указанных в п. 4.2 Политики в целях исполнения соглашений об использовании Интернет-ресурса KORNET.UZ, а также по запросу компетентных государственных органов (правоохранительных, судебных, Прокуратуры, др.) в целях соблюдения норм действующего законодательства Республики Узбекистан.
Об использовании данных cookies см. Раздел 5.
4.2. Для оказания услуг пользователю-физическому лицу, присоединившемуся в качестве исполнителя к проекту KORNET.UZ Компания передаёт следующую информацию пользователю-заказчику:
-фамилия, имя, отчество;
-дата регистрации на сервисе KORNET;
-дату рождения;
-место рождения, место нахождения, название региона;
-данные паспорта (серия, номер, дата выдачи, адрес регистрации)
с целью осуществления расчетов между пользователями в рамках проекта.
Способ обработки персональных данных: автоматизированный.
4.3. Оператор имеет право передавать Персональные данные Субъекта без его согласия следующим лицам:
-Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;
-в иных случаях, прямо предусмотренных Законодательством.
5. Использование файлов “Cookie”
5.1. Cookie – небольшой файл с информацией (фрагмент данных), который сохраняется на устройстве посетителя (пользователя) при посещении им Интернет-сайта для последующего определения такого посещения. Файл содержит имя Интернет-сайта, срок хранения на устройстве и «значение» (обычно уникальный номер, получаемый случайной генерацией чисел).
Cookie используется для сбора информации о характере взаимодействия посетителя (пользователя) с Интернет-сайтом.
5.2. Cookies бывают постоянные или временные («сессионные»).
Мы используем различные виды куки на своем Сайте. Эти куки служат для разных целей.
«Обязательные куки», т. е. куки, которые строго необходимы для использования функциональности нашего сервиса;
«Функциональные куки», т. е. куки, которые позволяют вам перемещаться по нашему сервису и использовать его возможности, записывать информацию о вашем выборе и настраивать Сайт в соответствии с вашими потребностями. Без этих файлов куки мы не сможем предоставить определенные функции, такие как запоминание введенных вами сведений и сохранение предпочтительного языка;
«Аналитические куки», т. е. аналитические/статистические куки, которые используются для сбора данных о действиях пользователей. С помощью Аналитических куки мы получаем возможность оптимизировать наш Сайт и персонализировать контент Сайта в соответствии с действиями клиентов.
5.3. Пользователь может отключить опцию сбора cookie в своем браузере на устройстве подключения к Интернет-ресурсу.
5.4. Отключение некоторых файлов cookie может привести к тому, что использование отдельной функциональности Интернет-ресурса станет невозможным, как то, например, доступ в аккаунт авторизованного пользователя. Без использования технических файлов cookie Интернет-сайт может работать некорректно.
5.5. При первом посещении Интернет-сайта во всплывающем окне (либо с помощью другого технического решения) вам может быть предложено выбрать типы файлов cookie, которые будут записаны на вашем устройстве.
Технические файлы cookie устанавливаются автоматически при загрузке страницы, если эта опция не отключена в настройках браузера.
5.6. Сохраненные файлы cookie можно удалить в любое время в системных настройках браузера.
5.7. Информация, которая собрана с помощью файлов cookie, размещенных на устройстве подключения к Интернет-ресурсу, хранится и обрабатывается в соответствии с Политикой обработки и защиты информации посетителей и пользователей Интернет-ресурса KORNET.UZ, которая размещена в публичном доступе в сети Интернет.
Собранная при помощи cookie информация не может идентифицировать вас, однако может помочь нам улучшить работу нашего сервиса.
Вы можете отказаться от использования cookies, выбрав соответствующие настройки в браузере.
Обрабатываемые файлы «cookie» уничтожаются, либо обезличиваются по достижении указанных выше целей обработки или в случае утраты необходимости в достижении этих целей.
6. Права субъекта персональных данных, обращения, порядок внесения изменений, уничтожения (удаления) персональных данных и иной информации
6.1. Права субъекта персональных данных:
-получать информацию, касающуюся обработки его персональных данных, в порядке, форме и в сроки, установленные законодательством Республики Узбекистан;
-требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектов согласия на обработку персональных данных;
-требовать прекращения обработки своих персональных данных;
-принимать предусмотренные законом меры по защите своих прав;
-отозвать свое согласие на обработку персональных данных, если предоставление такого согласия требовалось согласно закону.
6.2. Субъект персональных данных направляет Компании свои запросы, обращения в письменной форме по адресу: 150100, Ферганская область, город Фергана, улица Фараби, дом 11/21, кв-4 ООО «FIND WORK NEW SERVICE» и на электронную почту info@kornet.uz.
6.3. Компания предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, содержащую:
-подтверждение факта обработки персональных данных;
-правовые основания и цели обработки персональных данных;
-цели и применяемые способы обработки персональных данных;
-наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании закона;
-обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законом;
-сроки обработки персональных данных, в том числе сроки их хранения;
-порядок осуществления субъектом персональных данных прав, предусмотренных Законом 547-ЗРУ;
-наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
-информацию о способах выполнения оператором обязанностей, установленных ст. 31 Закона № 547-ЗРУ;
-иные сведения, предусмотренные Законом 547-ЗРУ или другими законодательными актами.
6.4. Обязанности Компании:
-безвозмездно предоставить субъекту персональных данных (представителю) по запросу возможность ознакомления с персональными данными, относящимися к субъекту, в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока;
-вносить изменения в персональные данные, в отношении которых субъектом персональных данных (представителем) представлены сведения, подтверждающие, что персональные данные являются неполными, неточными или неактуальными, в течение 3 (трех) рабочих дней со дня предоставления сведений, а блокировать неточные – незамедлительно, если блокирование данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц;
-уничтожать (удалять) персональные данные, в отношении которых субъектом персональных данных (представителем) представлены сведения, подтверждающие, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, в течение 3 (трех) рабочих дней со дня предоставления сведений, а блокировать – незамедлительно;
-уничтожать (удалять) персональные данные на условиях п. 7.3 Политики;
-уведомлять субъекта персональных данных (представителя) о внесенных изменениях / предпринятых мерах по результатам запросов, обращений и предпринять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы (если такая передача была);
-в случае отзыва Субъектом персональных данных согласия на обработку своих Персональных данных прекратить Обработку персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить Персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и Субъектом персональных данных.
7. Срок обработки информации
7.1. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, если обработка осуществлялась на основании согласия.
7.2. Информация о посетителях и пользователях Интернет-ресурса KORNET.UZ обрабатывается автоматизированным способом в течение всего срока действия соглашения(-ий) об использовании Интернет-ресурса KORNET.UZ, к которому(-ым) присоединился конкретный пользователь.
7.3. Пользователи, а также лица, которым ранее было отказано в доступе к Интернет-ресурсу KORNET.UZ в связи с нарушением ими условий соглашения об использовании ресурса KORNET.UZ. физическими лицами, имеют право удалить свою учетную запись (аккаунт) на Интернет-ресурсе.
Удаление учетной записи (аккаунта) равно как удаление персональных данных, необходимых для регистрации на Интернет-ресурсе KORNET.UZ, автоматически влечет за собой расторжение всех заключенных между Компанией и пользователем соглашений об использовании Интернет-ресурса KORNET.UZ по инициативе пользователя.
В случае удаления учетной записи персональные данные пользователя перестают быть доступными для других посетителей и пользователей Интернет-ресурса, а также при выдаче поисковыми системами результатов поисковых запросов.
Персональные данные подлежат уничтожению (удалению из баз данных Компании) по достижении целей обработки или в случае утраты необходимости в достижении этих целей, в течение 30 (тридцати) календарных дней с момента утраты предусмотренных законом и/или договором оснований для продолжения обработки персональных данных.
8. Меры защиты информации
8.1. Компания принимает правовые, организационные и технические меры в целях обеспечения защиты информации посетителей и пользователей Интернет-ресурса KORNET.UZ от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Меры безопасности предпринимаются на основе Положения “Об определении уровня защиты персональных данных при их обработке” утвержденного Постановлением Кабинета Министров Республики Узбекистан от 05.10.2022 года за № 570.
8.2. Сотрудники Компании несут ответственность за обеспечение соблюдения Политики.
8.3. Хранение информации осуществляется в форме, позволяющей определить субъекта информации не дольше, чем этого требуют цели обработки. При осуществлении хранения информации Компания использует базы данных, находящиеся на территории Республики Узбекистан.
8.4. В случае подтверждения факта неточности информации или выявления неправомерности их обработки, информация подлежит актуализации, а неправомерная обработка – прекращению.
8.5. Для предотвращения несанкционированного доступа к персональным данным применяются следующие организационно-технические меры:
-назначение должностных лиц, ответственных за организацию обработки и защиты информации;
-организация внутреннего контроля соответствия обработки информации, требованиям законодательства и принятым в соответствие с ним нормативным правовым актам, локальным нормативным актам Компании;
-ограничение состава лиц, допущенных к обработке информации;
-организация учета, хранения и обращения носителей, содержащих информацию;
-определение угроз безопасности информации при ее обработке, формирование моделей угроз, разработка системы защиты информации;
-проверка готовности и эффективности использования средств защиты информации;
-применение в необходимых случаях средств межсетевого экранирования;
-обнаружения вторжений, анализа защищенности, средств криптографической и других средств защиты информации;
-осуществление внутреннего контроля за соблюдением требований законодательства Республики Узбекистан;
-восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-разработка правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
-персональные данные доступны для строго определенного круга сотрудников;
-ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов по вопросам обработки персональных данных;
-обнаружение фактов несанкционированного доступа к Персональным данным и принятием мер по устранению выявленных нарушений;
-исключение возможности неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными.
8.6. Лица, виновные в нарушении требований закона «О персональных данных», во исполнение которого разработана Политика, несут гражданскую, административную, дисциплинарную и иную предусмотренную законодательством Республики Узбекистан ответственность.
