ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, принципы, цели и условия обработки, а также права и обязанности собственника и (или) оператора базы персональных данных.
1.2. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и принятыми в соответствии с ним нормативными документами.
1.3. Политика применяется к отношениям, возникающим между Владельцем сайта, субъектами персональных данных и третьими лицами в процессе обработки персональных данных.
1.4. Политика действует в отношении всех персональных данных, которые Владелец сайта получает от пользователей сайта, клиентов, контрагентов, посетителей и иных лиц.
1.5. Использование сайта, направление заявки, обращение через формы сайта, по электронной почте или по телефону означает ознакомление субъекта с настоящей Политикой и согласие с её условиями.
1.6. Владелец сайта вправе в любое время изменять настоящую Политику путём размещения новой редакции на сайте. Изменения вступают в силу с момента размещения новой редакции, если в ней не указано иное.
1.7. Владелец сайта вправе обрабатывать персональные данные в объёме, необходимом и достаточном для выполнения задач, осуществляемых собственником и (или) оператором.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — информация, зафиксированная в электронной форме, на бумаге и (или) ином материальном носителе, относящаяся к определённому физическому лицу либо позволяющая его идентифицировать.
2.2. Субъект персональных данных (Субъект) — физическое лицо, к которому относятся персональные данные.
2.3. База персональных данных — база данных в виде информационной системы, содержащая персональные данные.
2.4. Обработка персональных данных — осуществление одного действия или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
2.5. Оператор — государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных.
2.6. Собственник — государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных.
2.7. Третье лицо — любое лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или отношениями по обработке персональных данных.
2.8. Владелец сайта — консалтинговая компания, являющаяся собственником и (или) оператором базы персональных данных, размещающая настоящую Политику на сайте.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту.
2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить персональные данные.
2.11. Трансграничная передача персональных данных — передача персональных данных собственником и (или) оператором за пределы территории Республики Узбекистан.
2.12. Специальные персональные данные — данные о расовой или социальной принадлежности, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профсоюзах, а также данные о физическом или психическом здоровье, личной жизни и судимости.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на основе следующих принципов:
3.1.1. соблюдение конституционных прав и свобод человека и гражданина;
3.1.2. законность целей и способов обработки персональных данных;
3.1.3. точность и достоверность персональных данных;
3.1.4. конфиденциальность и защищённость персональных данных;
3.1.5. равенство прав субъектов, собственников и операторов;
3.1.6. безопасность личности, общества и государства.
3.2. Обработка персональных данных осуществляется в точных и заранее определённых целях.
3.3. Не допускается объединение баз персональных данных, цели обработки которых не совместимы между собой.
3.4. Обеспечивается точность, достоверность, целостность и полнота персональных данных.
3.5. Персональные данные хранятся не дольше срока, необходимого для достижения целей обработки, если срок хранения не установлен законодательством или договором с субъектом.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется в следующих случаях:
4.1.1. когда субъект дал согласие на обработку этих данных;
4.1.2. когда обработка необходима для исполнения договора, стороной которого является субъект, либо для принятия мер по запросу субъекта до заключения такого договора;
4.1.3. когда обработка необходима для выполнения обязанностей собственника и (или) оператора, установленных законодательством;
4.1.4. когда обработка необходима для защиты законных интересов субъекта или другого лица;
4.1.5. когда обработка необходима для осуществления прав и законных интересов собственника и (или) оператора либо третьего лица или для достижения общественно значимых целей при условии, что права и законные интересы субъектов персональных данных не нарушаются;
4.1.6. когда обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
4.1.7. если данные получены из общедоступных источников.
4.2. В целях защиты прав и законных интересов субъекта обработка персональных данных допускается без согласия субъекта до момента, когда получение такого согласия становится возможным.
4.3. Обработка персональных данных осуществляется с согласия субъекта или его законного представителя, за исключением случаев, предусмотренных пунктом 4 Типового порядка обработки персональных данных, утверждённого приказом министра юстиции Республики Узбекистан, зарегистрированным 15.11.2023 за № 3478.
5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Владелец сайта обрабатывает следующие категории персональных данных:
5.1.1. фамилия, имя, отчество;
5.1.2. данные документа, удостоверяющего личность (при необходимости);
5.1.3. персональный идентификационный номер физического лица (ПИНФЛ) — при необходимости;
5.1.4. контактные данные: номер телефона, адрес электронной почты, почтовый адрес;
5.1.5. сведения о месте работы, должности, наименовании организации;
5.1.6. сведения, необходимые для оказания консалтинговых услуг в сфере бухгалтерского учёта, налогообложения, инвентаризации и финансового менеджмента;
5.1.7. технические данные, собираемые автоматически при посещении сайта (IP-адрес, данные cookies, сведения о браузере и устройстве).
5.2. Персональные данные делятся на общедоступные и не являющиеся общедоступными.
5.3. Общедоступными являются персональные данные, которые с согласия субъекта свободно используются либо к которым не применяются требования о соблюдении конфиденциальности. К ним относятся персональные данные, размещённые в общедоступных источниках, в том числе в электронных информационных ресурсах, средствах массовой информации и иных источниках.
5.4. Не являющимися общедоступными являются персональные данные, на свободное использование которых согласие субъекта не дано, а также использование которых ограничено законодательными документами. К ним могут относиться биографические, биометрические, генетические, специальные и иные данные субъекта.
5.5. Обработка специальных персональных данных запрещается, за исключением случаев, предусмотренных статьёй 25 Закона Республики Узбекистан «О персональных данных». Обработка специальных персональных данных допускается, в частности, если субъект дал согласие в письменной форме, в том числе в виде электронного документа.
5.6. Информация, содержащая персональные данные физических лиц, относится к категории конфиденциальной информации.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Цели обработки персональных данных определяются нормативно-правовыми актами, положениями, учредительными или иными документами, регулирующими деятельность собственника и (или) оператора, и должны соответствовать Закону Республики Узбекистан «О персональных данных».
6.2. Персональные данные обрабатываются в следующих целях:
6.2.1. рассмотрение заявок и обращений пользователей сайта;
6.2.2. заключение и исполнение договоров об оказании консалтинговых услуг в сфере бухгалтерского учёта, налогового консультирования, инвентаризации, финансового менеджмента и оптимизации налогообложения;
6.2.3. оказание услуг по составлению бухгалтерской отчётности по НСФО и МСФО;
6.2.4. ведение расчётов, выставление счетов и оформление актов оказанных услуг;
6.2.5. информирование субъекта об услугах, акциях, изменениях условий обслуживания;
6.2.6. ведение внутреннего учёта и отчётности Владельца сайта;
6.2.7. исполнение обязанностей, установленных законодательством Республики Узбекистан;
6.2.8. обеспечение безопасности сайта и предотвращение неправомерных действий.
6.3. Использование персональных данных осуществляется только для целей, ранее заявленных при их сборе.
6.4. Использование персональных данных работниками Владельца сайта осуществляется только в соответствии с их профессиональными, служебными или трудовыми обязанностями.
7. СОГЛАСИЕ НА ОБРАБОТКУ И ЕГО ОТЗЫВ
7.1. Субъект даёт согласие на обработку персональных данных в любой форме, позволяющей подтвердить факт его получения.
7.2. Для обработки специальных персональных данных требуется согласие субъекта в письменной форме, в том числе в виде электронного документа.
7.3. Если в оферте (публичном договоре) чётко указаны цели обработки персональных данных, принятие (подтверждение) оферты (публичного договора) считается согласием субъекта на обработку его персональных данных.
7.4. Согласие субъекта на использование услуг собственника и (или) оператора на установленных требованиях и условиях считается согласием субъекта на обработку его персональных данных.
7.5. В согласии субъекта на обработку персональных данных указываются следующие сведения:
7.5.1. наименование оператора, его ИНН (для физического лица — фамилия, имя, отчество, ПИНФЛ);
7.5.2. фамилия, имя, отчество субъекта, данные документа, удостоверяющего личность;
7.5.3. цели обработки персональных данных;
7.5.4. перечень персональных данных субъекта, на обработку которых даётся согласие;
7.5.5. срок или период действия согласия на обработку персональных данных;
7.5.6. согласие на передачу персональных данных третьим лицам и (или) на трансграничную передачу этих данных;
7.5.7. согласие на распространение персональных данных в общедоступных источниках;
7.5.8. иные сведения.
7.6. Субъект или его законный представитель вправе в любое время отозвать согласие на обработку персональных данных. При этом персональные данные субъекта уничтожаются собственником и (или) оператором не позднее следующего рабочего дня после поступления заявления (уведомления) о прекращении обработки персональных данных.
7.7. Субъект отзывает согласие на обработку персональных данных в той же форме, в которой оно было дано, либо в письменной форме, в том числе в виде электронного документа.
7.8. Для сбора общедоступных персональных данных согласие субъекта или его законного представителя не требуется.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
8.1. База персональных данных формируется путём сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых собственником и (или) оператором, а также третьим лицом. Порядок и принципы сбора и систематизации персональных данных определяются собственником и (или) оператором самостоятельно.
8.2. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта, в течение срока, требуемого целями, заявленными при сборе персональных данных.
8.3. Изменение и дополнение персональных данных осуществляются по обращению субъекта не позднее трёхдневного срока с момента подачи такого обращения. Изменение и дополнение недостоверных персональных данных осуществляются незамедлительно с момента выявления такого несоответствия.
8.4. Обработка персональных данных осуществляется в форме, позволяющей идентифицировать субъекта, либо в обезличенном виде.
8.5. Срок обработки персональных данных не должен превышать срок действия согласия субъекта на обработку его персональных данных.
8.6. Персональные данные должны быть точными и достоверными, а при необходимости — изменяться и дополняться.
8.7. Объём и характер обрабатываемых персональных данных должны соответствовать целям и способам их обработки.
9. ОБЕЗЛИЧИВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. При обработке персональных данных в целях проведения исторических, статистических, социологических, научных исследований собственник и оператор, а также третье лицо обязаны обезличить эти данные.
9.2. Для обезличивания персональных данных получение согласия субъекта не требуется. Обезличивание персональных данных исключает возможность восстановления персональных данных.
9.3. Персональные данные уничтожаются собственником и (или) оператором, а также третьим лицом в течение трёх дней в следующих случаях:
9.3.1. при достижении цели обработки персональных данных;
9.3.2. при отзыве субъектом согласия на обработку персональных данных;
9.3.3. при истечении срока обработки персональных данных, установленного согласием субъекта;
9.3.4. при вступлении в законную силу решения суда.
9.4. Если обработка персональных данных осуществлялась с нарушением законодательства, по требованию субъекта или его законного представителя, решению суда или иного уполномоченного государственного органа персональные данные уничтожаются из места их хранения в течение одного рабочего дня.
10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
10.1. Действия, направленные на раскрытие персональных данных определённому лицу, считаются предоставлением персональных данных.
10.2. Предоставление персональных данных государственным органам управления осуществляется на безвозмездной основе.
10.3. Владелец сайта вправе передать обработку персональных данных третьему лицу в следующих случаях:
10.3.1. при наличии согласия субъекта в письменной форме, в том числе в виде электронного документа;
10.3.2. если решение принимается для исполнения договора между собственником и субъектом либо для выполнения условий ранее заключённого договора;
10.3.3. в случаях, предусмотренных законодательством.
10.4. При передаче персональных данных третьему лицу собственник и (или) оператор уведомляют об этом субъекта в письменной форме в течение трёх дней.
10.5. При запросе персональных данных государственными органами субъекту персональных данных направляется уведомление об этом, за исключением случаев, содержащих государственную тайну и информацию, использование которой ограничено в соответствии с законодательством.
10.6. Хозяйственным объединениям, государственным организациям и учреждениям, негосударственным организациям персональные данные предоставляются с согласия субъекта.
10.7. Владелец сайта вправе привлекать третьих лиц (в том числе хостинг-провайдеров, IT-подрядчиков, аудиторов, консультантов) для обработки персональных данных в объёме, необходимом для оказания услуг, с возложением на них обязанности по соблюдению конфиденциальности.
11. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в сети Интернет или предоставление возможности использования персональных данных иным способом, являются распространением персональных данных.
11.2. В случаях отступления от ранее заявленных целей сбора персональных данных распространение этих данных осуществляется с согласия субъекта.
11.3. Владелец сайта не распространяет персональные данные субъектов без их согласия, за исключением случаев, предусмотренных законодательством.
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Передача персональных данных собственником и (или) оператором за пределы территории Республики Узбекистан является трансграничной передачей персональных данных.
12.2. Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих равную защиту прав субъектов персональных данных.
12.3. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих равную защиту, может осуществляться в следующих случаях:
12.3.1. при наличии согласия субъекта на трансграничную передачу его персональных данных;
12.3.2. когда это необходимо для защиты конституционного строя Республики Узбекистан, охраны общественного порядка, защиты прав и свобод граждан, здоровья и нравственности населения;
12.3.3. в случаях, предусмотренных международными договорами Республики Узбекистан.
12.4. Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Республики Узбекистан, нравственности, здоровья, прав и законных интересов граждан Республики Узбекистан, обеспечения обороны страны и государственной безопасности.
13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Субъект вправе:
13.1.1. получать от собственника и (или) оператора информацию об условиях предоставления возможности использования своих персональных данных;
13.1.2. обращаться в уполномоченный государственный орган или в суд по вопросам защиты своих прав и законных интересов в отношении своих персональных данных;
13.1.3. давать согласие на обработку своих персональных данных и отзывать такое согласие, за исключением случаев, предусмотренных Законом;
13.1.4. давать согласие собственнику и (или) оператору, а также третьему лицу на распространение своих персональных данных в общедоступных источниках персональных данных;
13.1.5. требовать от собственника и (или) оператора временного приостановления обработки своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.
13.2. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
13.2.1. подтверждения факта обработки персональных данных;
13.2.2. оснований и целей обработки персональных данных;
13.2.3. методов, применяемых при обработке персональных данных;
13.2.4. наименования собственника и (или) оператора и их местонахождения (почтового адреса), а также сведений о лицах, имеющих доступ к персональным данным либо которым персональные данные могут быть раскрыты на основании договора или закона;
13.2.5. состава обрабатываемых персональных данных, относящихся к соответствующему субъекту, и источника их получения;
13.2.6. сроков обработки персональных данных, в том числе сроков их хранения;
13.2.7. порядка осуществления субъектом прав, предусмотренных статьёй 30 Закона Республики Узбекистан «О персональных данных»;
13.2.8. сведений о совершённой или предполагаемой трансграничной передаче персональных данных.
13.3. Субъект должен быть письменно уведомлён о целях обработки его персональных данных и о своих правах, установленных статьёй 30 Закона Республики Узбекистан «О персональных данных», при внесении его персональных данных в базу персональных данных.
13.4. Право субъекта на получение информации, касающейся обработки его персональных данных, может быть ограничено в случаях, когда предоставление субъекту своих персональных данных нарушает права и законные интересы других лиц.
13.5. Порядок предоставления информации, касающейся обработки персональных данных, третьему лицу определяется условиями согласия субъекта на обработку персональных данных.
14. ОБЯЗАННОСТИ ВЛАДЕЛЬЦА САЙТА
14.1. Владелец сайта обязан:
14.1.1. соблюдать законодательство о персональных данных;
14.1.2. по обращению субъекта предоставлять информацию, касающуюся обработки его персональных данных;
14.1.3. утверждать состав персональных данных, необходимых и достаточных для выполнения своих задач;
14.1.4. принимать меры по уничтожению персональных данных при достижении цели обработки, а также в иных случаях, установленных законодательством;
14.1.5. предоставлять доказательства получения согласия субъекта на обработку его персональных данных в случаях, предусмотренных законодательством;
14.1.6. изменять и (или) дополнять персональные данные, если достоверность новых данных подтверждена документами, либо уничтожать такие данные при невозможности внесения изменений и (или) дополнений;
14.1.7. временно приостанавливать обработку персональных данных или уничтожать их при наличии информации о нарушении условий обработки;
14.1.8. обеспечивать возможность представления субъектом документов в электронной форме для временного приостановления и (или) уничтожения его персональных данных;
14.1.9. уведомлять субъекта, а также других участников обработки персональных данных в письменной форме в случаях изменения, уничтожения персональных данных и ограничения их использования;
14.1.10. уведомлять субъекта в письменной форме в случае передачи персональных данных третьему лицу;
14.1.11. регистрировать принадлежащие ему и (или) обрабатываемые базы персональных данных;
14.1.12. принимать необходимые правовые, организационные и технические меры по защите персональных данных.
14.2. Обязательства Владельца сайта, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения или обезличивания.
14.3. Владелец сайта определяет структурное подразделение или должностное лицо, ответственное за работу, связанную с обработкой и защитой персональных данных, и обеспечивает его деятельность в соответствии с Типовым порядком обработки персональных данных.
14.4. Работники Владельца сайта, а также третьего лица, связанные с обработкой персональных данных, не должны допускать раскрытия персональных данных, ставших им известными в связи с выполнением профессиональных, служебных или трудовых обязанностей.
15. РЕГИСТРАЦИЯ БАЗЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Базы персональных данных, подлежащие хранению на территории Республики Узбекистан, должны быть зарегистрированы в Государственном реестре баз персональных данных. Регистрация осуществляется путём уведомления на основании заявления.
15.2. Базы персональных данных регистрируются собственником и (или) оператором в Государственном реестре.
15.3. Государственная услуга по регистрации базы персональных данных оказывается бесплатно.
15.4. Уполномоченный орган в течение пяти рабочих дней со дня поступления заявления регистрирует базу персональных данных в Государственном реестре либо отказывает в регистрации.
15.5. Собственник и (или) оператор обязаны уведомлять уполномоченный орган о каждом изменении сведений, необходимых для регистрации соответствующей базы персональных данных, не позднее десяти календарных дней со дня возникновения такого изменения.
15.6. Не подлежат регистрации базы персональных данных, содержащие персональные данные, обрабатываемые в соответствии с законодательством о труде, а также иные базы, указанные в части 3 статьи 20 Закона Республики Узбекистан «О персональных данных».
16. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Владелец сайта обеспечивает защиту персональных данных путём принятия правовых, организационных и технических мер, обеспечивающих:
16.1.1. осуществление права субъекта на защиту от вмешательства в его частную жизнь;
16.1.2. целостность и сохранность персональных данных;
16.1.3. соблюдение конфиденциальности персональных данных;
16.1.4. предотвращение неправомерной обработки персональных данных.
16.2. В целях обеспечения защиты персональных данных Владелец сайта, в том числе:
16.2.1. разделяет персональные данные на общедоступные и не являющиеся общедоступными;
16.2.2. определяет порядок обработки и использования персональных данных;
16.2.3. определяет лиц, имеющих право обработки персональных данных или доступа к ним;
16.2.4. обеспечивает установку средств информационной безопасности, а также обновление программного обеспечения технических средств, обрабатывающих не являющиеся общедоступными персональные данные;
16.2.5. ведёт журнал событий систем управления базами данных;
16.2.6. обеспечивает регистрацию действий пользователей, имеющих право доступа к не являющимся общедоступными персональным данным;
16.2.7. применяет средства контроля целостности не являющихся общедоступными персональных данных;
16.2.8. передаёт не являющиеся общедоступными персональные данные другим лицам по безопасным каналам связи и (или) с использованием средств шифрования при наличии согласия субъекта, за исключением случаев, предусмотренных законодательными документами;
16.2.9. обеспечивает использование криптографических средств защиты информации для достоверного хранения не являющихся общедоступными персональных данных;
16.2.10. использует средства идентификации и (или) аутентификации пользователей при работе с не являющимися общедоступными персональными данными;
16.2.11. назначает уполномоченное лицо, организующее обработку персональных данных, либо создаёт структурное подразделение;
16.2.12. утверждает внутренние документы, определяющие политику по обработке и защите персональных данных;
16.2.13. определяет порядок блокирования и уничтожения персональных данных по обращению субъекта персональных данных.
16.3. Организация и осуществление информационной безопасности в процессе обработки персональных данных производятся на основе государственных стандартов Республики Узбекистан в сфере информационной безопасности.
17. КОНФИДЕНЦИАЛЬНОСТЬ И КОММЕРЧЕСКАЯ ТАЙНА
17.1. Владелец сайта обеспечивает конфиденциальность персональных данных и информации ограниченного доступа в соответствии с законодательством Республики Узбекистан.
17.2. Информация, содержащая персональные данные физических лиц, относится к категории конфиденциальной информации.
17.3. Сведения, составляющие коммерческую тайну и полученные Владельцем сайта от клиентов в процессе оказания консалтинговых услуг, охраняются в соответствии с Законом Республики Узбекистан «О коммерческой тайне».
17.4. В целях обеспечения охраны коммерческой тайны работник Владельца сайта обязан:
17.4.1. соблюдать режим коммерческой тайны, установленный работодателем;
17.4.2. не раскрывать коммерческую тайну без согласия работодателя и не использовать её в личных целях;
17.4.3. при прекращении трудового договора (контракта) передать работодателю находящиеся в его пользовании материальные носители, отражающие коммерческую тайну, либо уничтожить или удалить их под контролем работодателя.
17.5. В трудовом договоре (контракте) или гражданско-правовом договоре предусматриваются:
17.5.1. обязательства работника и работодателя, являющегося собственником или конфидентом коммерческой тайны, по обеспечению охраны коммерческой тайны;
17.5.2. срок, в течение которого бывший работник не должен раскрывать коммерческую тайну после прекращения трудового договора (контракта) или гражданско-правового договора.
17.6. При осуществлении торгово-экономических, научно-технических, валютно-финансовых и иных отношений договаривающиеся стороны отдельно оговаривают характеристику и перечень сведений, составляющих коммерческую тайну, а также взаимные обязательства по обеспечению её охраны.
17.7. Конфидент обязан сохранять конфиденциальность коммерческой тайны, полученной им по договору.
18. ФАЙЛЫ COOKIES И АВТОМАТИЧЕСКИ СОБИРАЕМЫЕ ДАННЫЕ
18.1. При посещении сайта автоматически собираются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса запрошенных страниц, файлы cookies.
18.2. Указанные данные обрабатываются в целях обеспечения функционирования сайта, анализа посещаемости, повышения удобства использования сайта и обеспечения информационной безопасности.
18.3. Обработка технических данных осуществляется в обезличенном виде либо в объёме, необходимом для указанных целей, в соответствии с принципами обработки персональных данных.
18.4. Пользователь вправе отключить файлы cookies в настройках браузера. Отключение cookies может ограничить функциональность сайта.
18.5. Обеспечение информационной безопасности в электронной коммерции является одним из основных принципов.
19. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
19.1. Субъект имеет право не подвергаться решению, влекущему юридические последствия, основанному исключительно на автоматизированной обработке его персональных данных, за исключением случаев, предусмотренных частью 2 статьи 24 Закона Республики Узбекистан «О персональных данных».
19.2. Решение, основанное исключительно на автоматизированной обработке персональных данных, может быть принято в следующих случаях:
19.2.1. при наличии согласия субъекта в письменной форме, в том числе в виде электронного документа;
19.2.2. если решение принимается для исполнения договора между собственником и субъектом либо для выполнения условий ранее заключённого договора;
19.2.3. в случаях, предусмотренных законодательством.
19.3. Владелец сайта обязан разъяснить субъекту порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и вероятные юридические последствия такого решения, предоставить возможность возразить против такого решения, а также разъяснить порядок защиты субъектом своих прав и законных интересов.
19.4. Владелец сайта обязан рассмотреть возражение, указанное в части 3 статьи 24 Закона Республики Узбекистан «О персональных данных», и уведомить субъекта о результатах рассмотрения такого возражения в письменной форме в течение десяти дней.
20. ОТВЕТСТВЕННОСТЬ
20.1. Лица, виновные в нарушении законодательства о персональных данных, несут ответственность в установленном порядке.
20.2. Нарушение требований по распространению общедоступной информации в сети Интернет влечёт ответственность в соответствии с законодательством.
20.3. Лица, права и законные интересы которых нарушены вследствие невыполнения требований по распространению общедоступной информации в сети Интернет, вправе обратиться в суд с исками о защите своих прав, чести, достоинства и деловой репутации, в том числе о возмещении ущерба и компенсации морального вреда.
20.4. Владелец сайта не несёт ответственности за последствия, возникшие вследствие предоставления субъектом недостоверных или неполных персональных данных.
20.5. Владелец сайта не несёт ответственности за обработку персональных данных третьими лицами, к сайтам которых пользователь перешёл по ссылкам, размещённым на сайте.
21. РАЗРЕШЕНИЕ СПОРОВ
21.1. Споры, возникающие в сфере персональных данных, разрешаются в порядке, установленном законодательством.
21.2. Субъект вправе обжаловать решение об отказе в предоставлении информации, касающейся обработки персональных данных, в уполномоченный государственный орган или в суд.
21.3. Уведомление об отказе в предоставлении информации, касающейся обработки персональных данных, направляется субъекту, подавшему запрос, в письменной форме в течение десяти дней.
22. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
22.1. Во всём, что не предусмотрено настоящей Политикой, Владелец сайта и субъекты персональных данных руководствуются законодательством Республики Узбекистан.
22.2. Если международным договором Республики Узбекистан установлены иные правила, чем предусмотренные законодательством о персональных данных, применяются правила международного договора.
22.3. Настоящая Политика вступает в силу с момента её размещения на сайте и действует до её отзыва Владельцем сайта.
22.4. Владелец сайта вправе в любое время изменять настоящую Политику путём размещения новой редакции на сайте.
22.5. Обращения субъектов по вопросам обработки персональных данных направляются по контактным данным, указанным на сайте.