1. Общие положения
1.1. Настоящая Политика обработки персональных данных составлена в соответствии с требованиями законодательства Республики Узбекистан, в том числе Закона Республики Узбекистан от 02.07.2019 г. № ЗРУ-547 «О персональных данных», и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «LAWTAX» (ИНН 308249047) (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение режима профессиональной и иной охраняемой законом тайны.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://lawtax.uz/ (далее — Сайт) при использовании ими сервисов Сайта, направлении обращений и заявок, а также при заключении и исполнении договоров.
1.4. Использование сервисов, материалов и информации, размещённых на Сайте, а также акцепт Договора-оферты на сайте https://lawtax.uz/ означает полное и безоговорочное согласие Субъекта со всеми положениями настоящей Политики и указанными в ней условиями обработки персональных данных. В случае несогласия с Политикой Субъект не вправе использовать сервисы Платформы.
2. Основные понятия
В настоящей Политике используются следующие термины:
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному Субъекту без использования дополнительной информации.
2.5. Обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
2.6. Оператор — государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных.
2.7. Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.
2.8. Субъект — физическое лицо, к которому относятся персональные данные.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу иностранного государства.
2.10. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
2.11. Веб-сайт/Платформа — совокупность информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://lawtax.uz/
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление неограниченного круга лиц с персональными данными, в том числе их обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
3. Предмет политики
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению персональных данных и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект предоставляет по запросу Оператора либо в процессе использования Платформы.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Субъектом и включают в себя, в частности, следующую информацию (в зависимости от функционала и статуса Субъекта):
3.2.1. Данные, предоставляемые при регистрации и использовании Платформы:
– фамилия, имя, при наличии — отчество;
– номер мобильного телефона;
– адрес электронной почты;
– данные для авторизации (логин, пароль);
– ИНН, наименование, реквизиты юридического лица или индивидуального предпринимателя (для агентств, риелторов, компаний);
– иная информация, которую Субъект указывает по своему усмотрению в профиле / объявлении (в том числе фото и видеоматериалы объектов).
3.2.2. Данные, которые автоматически передаются Платформе в процессе её использования с помощью установленного на устройстве Субъекта программного обеспечения, в том числе:
– IP-адрес;
– информация из cookie;
– сведения о браузере Субъекта и типе устройства;
– технические характеристики оборудования и программного обеспечения;
– дата и время доступа;
– адрес запрашиваемых страниц;
– статистика просмотров объявлений, кликов, действий в личном кабинете и чате.
3.2.3. Данные платёжных операций, получаемые от платёжных систем и банков-эквайеров (тип операции, сумма, часть реквизитов, статус платежа) — без хранения полных данных банковских карт на стороне Оператора.
3.3. Вышеперечисленные данные далее по тексту настоящей Политики объединены общим понятием «Персональные данные».
4. Основные права и обязанности Оператора
4.1. Оператор имеет право осуществлять обработку персональных данных.
4.2. Оператор обязаны:
4.2.1. Соблюдать законодательство о персональных данных.
4.2.2. Предоставлять по обращению Субъекта информацию касательно обработки его персональных данных.
4.2.3. Утверждать состав персональных данных, необходимый и достаточный для выполнения ими задач.
4.2.4. Принимать меры по уничтожению персональных данных в случае достижения цели их обработки, а также в иных случаях, установленных законодательством.
4.2.5. Представлять доказательство получения согласия Субъекта на обработку его персональных данных в случаях, предусмотренных законодательством.
4.2.6. Изменить и (или) дополнить персональные данные при условии документального подтверждения достоверности новых данных или уничтожить их при невозможности внесения таких изменений и (или) дополнений.
4.2.7. Временно приостанавливать обработку или уничтожать персональные данные в случае наличия информации о нарушении условий их обработки.
4.2.8. Обеспечить возможность подачи Субъектом документов в электронном виде, при наличии технической возможности, на временное приостановление обработки и (или) уничтожение его персональных данных.
4.2.9. Зарегистрировать находящиеся в собственности и (или) обрабатываемые базы персональных данных.
4.2.10. Принимать необходимые правовые, организационные и технические меры по защите персональных данных.
4.3. Оператор вправе поручить обработку персональных данных третьему лицу в случаях:
4.3.1. Наличия согласия Субъекта в письменной форме, в том числе в виде электронного документа.
4.3.2. Если решение принимается во исполнение договора между Оператором и Субъектом или выполнения условий ранее заключенного договора.
4.3.3. Иные случаи, предусмотренные законодательством.
4.4. Обязанности Оператора, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
4.5. Оператор определяет структурное подразделение или должностное лицо, ответственное за работу, связанную с обработкой и защитой персональных данных, и обеспечивает его работу в соответствии с Типовым порядком обработки персональных данных.
5. Основные права и обязанности Субъекта
5.1. Субъект персональных данных имеет право:
5.1.1. Знать о наличии у Оператора, а также третьего лица своих персональных данных и их состав.
5.1.2. Получать по запросу информацию об обработке персональных данных от Оператора.
5.1.3. Получать информацию об условиях предоставления доступа к своим персональным данным от Оператора.
5.1.4. Обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд.
5.1.5. Дать согласие на обработку своих персональных данных и отозвать такое согласие, кроме случаев, предусмотренных настоящим Законом.
5.1.6. Дать согласие Оператору, а также третьему лицу на распространение своих персональных данных в общедоступных источниках персональных данных.
5.1.7. Требовать от Оператора временного приостановления обработки своих персональных данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.
5.2. Распоряжение персональными данными Субъекта, признанного недееспособным или ограниченным в дееспособности, осуществляет его законный представитель.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе, ограничивается достижением конкретных и законных целей и не допускает избыточности обрабатываемых данных.
7. Цели сбора и обработки персональных данных
7.1. Персональные данные Субъектов обрабатываются Оператором в следующих целях:
7.1.1. Оказание аутсорсинговых услуг в области юридического, адвокатского и бухгалтерского сопровождения, включая, но не ограничиваясь:
– правовое консультирование;
– подготовку, анализ и сопровождение договоров и иных юридических документов;
– бухгалтерское, налоговое и кадровое сопровождение;
– сопровождение деятельности юридических лиц и индивидуальных предпринимателей.
7.1.2. Рассмотрение обращений, заявок и запросов Субъектов, поступающих через Платформу, электронную почту, мессенджеры и иные каналы связи, используемые Оператором.
7.1.3. Заключение, исполнение, сопровождение и прекращение гражданско-правовых договоров между Оператором и Субъектами персональных данных, а также исполнение обязательств, вытекающих из таких договоров.
7.1.4. Взаимодействие с Субъектами и клиентами Оператора, включая направление уведомлений, сообщений информационного, правового и сервисного характера, связанных с оказанием услуг Оператора.
7.1.5. Представление интересов клиентов Оператора в государственных органах, органах местного самоуправления, судах и иных организациях — в пределах предоставленных полномочий и на основании соответствующих доверенностей.
7.1.6. Выполнение требований законодательства Республики Узбекистан, включая ведение обязательного учета, отчетности и хранение документов, связанных с оказанием услуг Оператором.
7.1.7. Обеспечение функционирования Платформы, включая администрирование сайта, обеспечение безопасности, техническую поддержку, а также улучшение качества и удобства использования сервисов Платформы.
7.2. Обработка обезличенных данных Субъектов, включая данные, полученные с использованием файлов «cookie» и иных технологий интернет-статистики, осуществляется в целях анализа работы Платформы, повышения качества сервисов Оператора и оптимизации взаимодействия, без идентификации конкретного Субъекта персональных данных.
8. Правовые основания и условия обработки персональных данных
8.1. Оператор обрабатывает персональные данные Субъекта в случае их заполнения и/или отправки Субъектом самостоятельно через специальные формы, интерфейсы и функционал Платформы (регистрация, размещение объявлений, обращение в поддержку и т.п.). Заполняя соответствующие формы и/или отправляя персональные данные Оператору, Субъект выражает своё согласие с настоящей Политикой и условиями Договора-оферты.
8.2. Оператор обрабатывает обезличенные данные о Субъекте в случае, если это разрешено в настройках браузера и/или устройства Субъекта (включено сохранение файлов «cookie» и использование технологий JavaScript и аналогичных инструментов).
8.3. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом, и не осуществляет контроль за его дееспособностью. Оператор исходит из того, что Субъект предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии. Ответственность за предоставление недостоверной информации несёт Субъект.
8.4. Оператор, как общее правило, не осуществляет обработку специальных категорий и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Республики Узбекистан и необходимых для исполнения требований закона.
8.5. Оператором не осуществляется принятие решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8.6. Оператор вправе передать персональные данные Субъекта третьим лицам в следующих случаях:
8.6.1. Субъект выразил своё согласие на такую передачу, в том числе в процессе использования Платформы и/или акцепта Договора-оферты.
8.6.2. Передача необходима для оказания услуг Платформы, в том числе привлечения платёжных агрегаторов, хостинг-провайдеров, провайдеров SMS-рассылок, аналитических и рекламных сервисов, при условии соблюдения ими режима конфиденциальности.
8.6.3. Передача предусмотрена узбекским или иным применимым законодательством в рамках установленной законодательством процедуры (по требованию уполномоченных государственных органов и т.п.).
8.7. Оператор прекращает обработку персональных данных в следующих случаях:
8.7.1. При наступлении условий прекращения обработки персональных данных или по истечении установленных сроков хранения.
8.7.2. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей.
8.7.3. По мотивированному требованию Субъекта персональных данных, если обрабатываемые Оператором персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.7.4. В случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно.
8.7.5. В случае отзыва Субъектом персональных данных своего согласия на обработку персональных данных, если обработка ведётся исключительно на основании такого согласия.
8.7.6. В случае ликвидации Оператора.
9. Порядок хранения, передачи и защиты персональных данных
9.1. Оператор обеспечивает сохранность персональных данных и принимает меры по предотвращению несанкционированного доступа к ним.
9.2. Передача персональных данных третьим лицам допускается исключительно в случаях, предусмотренных законодательством или при наличии согласия Субъекта персональных данных.
9.3. Срок хранения персональных данных определяется целями их обработки, если иной срок не установлен законом или договором.
9.4. При оказании юридических, адвокатских и бухгалтерских услуг Оператор обеспечивает соблюдение режима конфиденциальности и профессиональной тайны.
10. Трансграничная передача персональных данных
10.1. Оператор вправе осуществлять трансграничную передачу персональных данных в целях оказания аутсорсинговых юридических, адвокатских и бухгалтерских услуг.
10.2. Трансграничная передача осуществляется при условии обеспечения принимающей стороной надлежащего уровня защиты персональных данных либо при наличии согласия Субъекта персональных данных в случаях, предусмотренных законодательством Республики Узбекистан.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам без законных оснований.
12. Разрешение споров
12.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора), направляемой на адрес электронной почты Оператора и/или по юридическому адресу Оператора.
12.2. Получатель претензии в течение 15 (пятнадцати) календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения претензии.
12.3. При невозможности достижения соглашения спор подлежит передаче на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Узбекистан.
12.4. Все споры и разногласия подлежат рассмотрению на территории Республики Узбекистан.
12.5. К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Республики Узбекистан.
13. Заключительные положения
13.1. Субъект может получить разъяснения по любым вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронному адресу.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Платформе, если иное не предусмотрено самой новой редакцией. Продолжение использования Платформы после размещения новой редакции Политики означает согласие Субъекта с такими изменениями.
13.3. Настоящая Политика действует бессрочно до замены её новой версией.
13.4. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу https://lawtax.uz/ (в нижней части сайта / в разделе «Политика конфиденциальности»).