Правила обработки персональных данных

1. Общие положения

           ООО «Kursiv», ИНН: 306 178 834 (далее – Оператор), являющееся владельцем Сайта https://uz.kursiv.media// (далее – Сайт) в рамках выполнения своей деятельности осуществляет сбор, обработку и хранение персональных данных различных категорий субъектов персональных данных, обращающихся к Сайту Оператора.

           Сбор, обработка и хранение персональных данных субъектов персональных данных, осуществляется в соответствии с настоящей Политикой в области сбора, обработки и обеспечения безопасности персональных данных (далее – Политика).

           В соответствии с действующим законодательством Республики Узбекистан, Оператор является в том числе Оператором персональных данных. При организации и осуществления обработки персональных данных, Оператор руководствуется Законом Республики Узбекистан «О персональных данных» от 02.07.2019г. № ЗРУ-547, и принятыми в соответствии с ним иными нормативными правовыми актами Республики Узбекистан.

           Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через интернет-сайты Оператору и/или собранная с использованием таких интернет-сайтов, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), в рамках взаимодействия таких субъектов с Сайтом Оператора.

           Если Вы используете Сайт оператора и/или пользуетесь иными услугами Оператора, Вы подтверждаете свое согласие с тем, что ознакомились и принимаете условия настоящей Политики в полном объеме.

           В случае несогласия с условиями Политики, Вам следует прекратить пользование Сайтом и отказаться от услуг Оператора.

           Используя Сайт или пользуясь иными услугами Оператора, Вы подтверждаете свое согласие на сбор, обработку, хранение и трансграничную передачу ваших персональных данных в соответствии с настоящей Политикой и действующим законодательством Республики Узбекистан.

2. Сбор персональных данных

           Оператор осуществляет сбор информации через взаимодействие физических лиц с Сайтом Оператора следующими способами:

  1. Персональные данные, предоставляемые пользователями Сайта:
    1. Оператор осуществляет сбор персональных данных, которые вводят в поля данных на Сайте Оператору сами пользователи или иные лица по их поручению.
  2. Сбор IP адресов пользователей и файлов cookies.
  3. Пассивный сбор персональных данных о текущем подключении в части статистических сведений (на усмотрение Оператора):
    1. идентификатор пользователя, присваиваемый Сайтом;
    1. посещенные страницы Сайта;
    1. количество посещений страниц Сайта;
    1. информация о перемещении по страницам Сайта;
    1. длительность пользовательской сессии;
    1. точки входа (сторонние сайты, с которых пользователь по ссылке переходит на Сайт);
    1. точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты);
    1. страна пользователя;
    1. регион пользователя;
    1. часовой пояс, установленный на устройстве пользователя;
    1. провайдер пользователя;
    1. браузер пользователя;
    1. цифровой отпечаток браузера (canvas fingerprint);
    1. доступные шрифты браузера;
    1. установленные плагины браузера;
    1. параметры WebGL браузера;
    1. тип доступных медиа-устройств в браузере;
    1. наличие ActiveX;
    1. перечень поддерживаемых языков на устройстве пользователя;
    1. архитектура процессора устройства пользователя;
    1. ОС пользователя;
    1. параметры экрана (разрешение, глубина цветности, параметры размещения страницы на экране);
    1. информация об использовании средств автоматизации при доступе на Сайт.

           Оператор может использовать сторонние интернет-сервисы (технологии третьих лиц) для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах.

           Оператор не несет ответственности за локализацию серверов сторонних интернет-сервисов. При этом, такие сторонние интернет-сервисы (технологии третьих лиц), установленные на сайте и используемые Оператором, могут устанавливать и считывать cookie-файлы браузеров конечных пользователей Сайта для сбора информации в процессе рекламной деятельности на сайте. Порядок сбора и использования данных, собираемыми такими сторонними интернет-сервисами (технологиями третьих лиц), определяется самостоятельно этими сторонними интернет-сервисами и непосредственно они несут ответственность за соблюдение этого порядка и использование собираемых ими данных, в том числе эти сторонние интернет-сервисы отвечают и обеспечивают выполнение требований применимого законодательства, в том числе законодательства о персональных данных Республики Узбекистан.

           Оператор не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.

3. Принципы и условия обработки персональных данных

           Обработка персональных данных Оператором осуществляется в строгом соответствии с требованиями законодательства Республики Узбекистан и ограничивается достижением конкретных, заранее определенных и обусловленных законом целей.

           Обработке подлежат только персональные данные, которые отвечают целям их обработки.

           Содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.

           Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.

4. Права субъекта персональных данных

           Субъект персональных данных имеет право:

  • запрашивать уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • запрашивать список своих персональных данных, обрабатываемых Оператором, и источник их получения;
  • получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
  • требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
  • обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

           Если у Вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей их обработки Оператором, пожалуйста, свяжитесь с нами по почте, по адресу Оператора или по электронной почте, размещенной на Сайте.

           Обращаем Ваше внимание, что Оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.

 

5. Реализация требований к защите персональных данных

           С целью поддержания деловой репутации и обеспечения выполнения требований законодательства Республики Узбекистан, Оператор считает важнейшими задачами обеспечение легитимности обработки персональных данных и обеспечение надлежащего уровня безопасности обрабатываемых Оператором персональных данных.

           Оператор требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Узбекистан.

           С целью обеспечения безопасности персональных данных при их обработке, Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.

           Оператор добивается того, чтобы все реализуемые им мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Республики Узбекистан по вопросам обработки персональных данных.

           В целях обеспечения адекватной защиты персональных данных, Оператор проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

           В соответствии с выявленными актуальными угрозами Оператор применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.

           Оператор осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Оператора.

           Оператором назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

           Каждый новый работник Оператора, непосредственно осуществляющий обработку персональных данных, ознакамливается с требованиями законодательства Республики Узбекистан по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными актами Оператора по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.

6. Согласие субъекта персональных данных

           Продолжая использование Сайта Оператора и/или пользования иными услугами Оператора, субъект персональных данных, настоящим дает согласие на сбор, обработку, хранение, передачу, в том числе трансграничную передачу персональных данных, с целью оказания Оператором услуг, в соответствии с нормами действующего законодательства Республики Узбекистан.