Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных Общества с ограниченной ответственностью «UNIVERSE GROUP» (далее – «Политика») составлена в соответствии с требованиями законодательства Республики Узбекистан, в том числе Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 г. (далее — «Закон»), и определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «UNIVERSE GROUP» (далее — «Общество»).
1.2. Целью Политики является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется к основным вопросам, связанным с обработкой Обществом персональных данных, а также взаимодействий между Обществом, Пользователями и третьими лицами, возникающих в процессе обработки персональных данных.

2. Основные понятия, используемые в Политике, и состав персональных данных

2.1. В настоящей Политике используются следующие основные понятия:
2.1.1. Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю (субъекту персональных данных) или дающая возможность его идентификации.
2.1.2. Пользователь (субъект персональных данных) — физическое лицо, являющееся посетителем / пользователем веб-сайта, размещенного по сетевому адресу https://universegroup.uz/ во Всемирной информационной сети Интернет, к которому относятся персональные данные.
2.1.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность во Всемирной информационной сети Интернет, размещенный по сетевому адресу https://universegroup.uz/.
2.1.4. База персональных данных — база данных в виде информационной системы, содержащая в своем составе персональные данные.
2.1.5. Обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
2.1.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.1.7. Персональные данные, разрешенные Пользователем для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем путем дачи согласия на их обработку, а также разрешенных Пользователем для распространения в порядке, предусмотренном Законом.
2.1.8. Специальные персональные данные - персональные данные о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные, касающиеся физического или душевного (психического) здоровья, сведения о частной жизни и судимости.
2.1.9. Биографические данные - фамилия, имя, отчество Пользователя, персональный идентификационный номер физического лица, данные о годе и месте рождения, адресе и профессии, а также другие персональные данные, не входящие в состав биометрических, генетических и специальных данных.
2.1.10. Биометрические данные - персональные данные, характеризующие анатомические и физиологические особенности Пользователя (отпечатки пальцев, лицо, хрусталики глаз, особенности голоса и др.).
2.1.11. Генетические данные - персональные данные, относящиеся к унаследованным или приобретенным характеристикам Пользователя, которые являются результатом анализа биологического образца Пользователя или анализа другого элемента, позволяющего получить эквивалентную информацию.
2.1.12. Использование персональных данных - действия с персональными данными, направленные на реализацию целей деятельности Общества и третьего лица.
2.1.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.1.14. Сбор персональных данных - действия, связанные с получением персональных данных.
2.1.15. Систематизация персональных данных - действие, направленное на объединение персональных данных в определенную систему.
2.1.16. Хранение персональных данных - действия по обеспечению целостности, конфиденциальности и возможности использования персональных данных.
2.1.17. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение во Всемирной информационной сети Интернет или предоставление доступа к персональным данным каким-либо иным способом.
2.1.18. Изменение и (или) дополнение персональных данных - изменение и (или) дополнение персональных данных, имеющихся в базе персональных данных;
2.1.19. Трансграничная передача персональных данных — передача персональных данных Обществом за пределы территории Республики Узбекистан, в том числе на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.1.20. Блокировка (ограничение) персональных данных — временное приостановление обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.1.21. Обезличивание персональных данных — действия, в результате совершения определение принадлежности персональных данных конкретному Пользователю становится невозможным .
2.1.22. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить персональные данные.
2.1.23. Третье лицо — любое лицо, не являющееся Пользователем, Обществом, но связанное с ними обстоятельствами или отношениями по обработке персональных данных.
2.2. Общество является оператором базы персональных данных, осуществляющим обработку персональных данных, а также собственником базы персональных данных, обладающим правом владения, пользования и распоряжения базой персональных данных.
2.3. Общество может обрабатывать следующие персональные данные:
2.3.1. Биографические данные, в том числе:
- Ф.И.О.;
- Сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании;
2.3.2. Номер телефона, электронная почта;
2.3.3. Сведения, необходимые для заполнения на веб-сайте формы регистрации, формы для связи и/или заявки.
2.4. Общество не обрабатывает иные персональные данные, относящиеся к специальным категориям персональных данных, а также биометрические и генетические персональные данные.

3. Цели и виды обработки персональных данных

3.1. Целями обработки персональных данных являются:
- уточнение деталей;
- предоставление предварительной информации;
- информационное взаимодействие, в том числе предоставление информации о деятельности и услугах Общества.
3.2. Вид обработки персональных данных:
- Сбор, использование, запись, систематизация, накопление, хранение, изменение, обновление, распространение, извлечение, блокирование, уничтожение и обезличивание персональных данных.
3.3. Общество осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

4. Принципы обработки персональных данных

4.1. Принципами обработки персональных данных являются:
- соблюдение конституционных прав и свобод человека и гражданина;
- законность целей и способов обработки персональных данных;
- точность и достоверность персональных данных;
- конфиденциальность и защищенность персональных данных;
- равенство прав субъектов, собственников и операторов;
- безопасность личности, общества и государства.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.5. При обработке персональных данных Обществом обеспечивается точность, достоверность, целостность и сохранность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных в порядке и сроки, установленные законодательством.
4.6. Хранение персональных данных осуществляется Обществом в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого является Пользователь.

5. Условия и порядок обработки персональных данных

5.1.1. с согласия Пользователя на обработку его персональных данных.
5.1.2. необходимости обработки этих данных для выполнения договора, стороной которого является Пользователь, или принятия мер по запросу Пользователя до заключения такого договора;
5.1.3. необходимости обработки этих данных для исполнения обязательств Общества, определенных законодательством;
5.1.4. необходимости обработки этих данных для осуществления прав и законных интересов Общества и (или) третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и законные интересы Пользователя;
5.1.5. необходимости обработки этих данных для защиты законных интересов Пользователя или другого лица;
5.1.6. обработки персональных данных статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
5.1.7. если эти данные получены из общедоступных источников;
5.1.8. если осуществляется обработка персональных данных, разрешенных Пользователем для распространения либо по его просьбе;
5.1.9. если осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством.
5.2. При необходимости обработки персональных данных в целях защиты прав и законных интересов Пользователя их обработка допускается без согласия последнего до момента, когда получение согласия станет возможным.
5.3. Персональный данные подразделяются на общедоступные данные и не являющиеся общедоступными. Общедоступными персональными данными являются персональные данные, доступ к которым является свободным с согласия субъекта или на которые не распространяются требования соблюдения конфиденциальности. В их состав входят персональные данные, размещенные в общедоступных источниках персональных данных, в том числе в электронных информационных ресурсах, средствах массовой информации и других источниках. Персональными данными, не являющимися общедоступными, являются персональные данные, доступ к которым не является свободным без согласия субъекта, а также ограничен актами законодательства. В их состав входят биографические, биометрические, генетические, специальные и другие данные, относящиеся к субъекту.
5.4. Обработка персональных данных осуществляется Обществом, а также третьим лицом с согласия Пользователя или его законного представителя, за исключением случаев, предусмотренных пп. 5.1.2.-5.1.9. п.5.13. Политики.
5.5. Пользователь дает согласие на обработку персональных данных в любой форме, позволяющей подтвердить факт его получения.
5.6. Пользователь или его законный представитель может в любой момент отозвать свое согласие на обработку персональных данных, направив Обществу уведомление посредством электронной почты на электронный адрес Общества info@universegroup.uz с пометкой «Отзыв согласия на обработку персональных данных». При этом персональные данные Пользователя подлежат уничтожению Обществом не позднее рабочего дня, следующего за днем поступления заявления (уведомления) о прекращении обработки персональных данных.
5.7. Для сбора общедоступных персональных данных получение согласия Пользователя или его законного представителя не требуется.
5.8. Порядок и принципы систематизации персональных данных определяются Обществом самостоятельно.
5.9. Общество осуществляет хранение персональных данных в форме, позволяющей идентифицировать Пользователя, в той мере, в какой требуют цели, ранее заявленные при сборе персональных данных.
5.10. Изменение и дополнение персональных данных осуществляются Обществом на основании заявления (запроса) Пользователя или его законного представителя путем направления Обществу уведомления на адрес электронной почты Общества info@universegroup.uz с пометкой «Актуализация персональных данных», а также в иных случаях, предусмотренных актами законодательства. Изменение и дополнение персональных данных осуществляются Обществом в срок не позднее 3 (трех) рабочих дней с даты подачи заявления (запроса) Пользователя, с уведомлением Пользователя об этом. Изменение и дополнение персональных данных, не соответствующих действительности, производятся безотлагательно с момента установления такого несоответствия.
5.11. Использование персональных данных Обществом, а также третьим лицом осуществляется только для ранее заявленных целей их сбора.
5.12. Общество предоставляет право доступа к персональным данным для их обработки только тем своим работникам, которым доступ к персональным данным необходим для осуществления возложенных на них профессиональных, служебных, трудовых обязанностей. Работники Общества, допущенные к обработке персональных данных, обязаны не разглашать персональные данные, которые им были доверены или стали известны в результате выполнения своих профессиональных, служебных, трудовых обязанностей. Вышеуказанным работникам Общества запрещается несанкционированное и нерегламентированное копирование персональных данных на бумажные носители информации и на любые электронные носители информации, не предназначенные для хранения персональных данных.
5.13. Общество вправе, с согласия Пользователя, поручить обработку персональных данных третьему лицу при условии соблюдения таким третьим лицом конфиденциальности персональных данных и обеспечения их безопасности при обработке. Третье лицо, которому Общество поручает обработку персональных данных, не обязано получать согласие Пользователя на такую обработку. Ответственность перед Пользователем за действия третьего лица, которому Общество поручило обработку персональных данных, несет Общество.
5.14. Распространение персональных данных в случаях, выходящих за пределы ранее заявленных целей их сбора, осуществляется с согласия Пользователя.
5.15. При запросе персональных данных государственными органами Пользователю направляется уведомление об этом (за исключением случаев, содержащих сведения, относящиеся к государственной тайне и имеющие ограниченный доступ в соответствии с законодательством). Хозяйственным объединениям, государственным организациям и учреждениям, негосударственным организациям персональные данные предоставляются с согласия Пользователя.
5.16. Уведомление Пользователя и получение его согласия не производится при:
- осуществлении государственными органами своих полномочий;
- передаче персональных данных для обработки в исторических, статистических, социологических или научных целях;
-сборе персональных данных из общедоступных источников.
5.17. При обработке персональных данных для проведения исторических, статистических, социологических, научных исследований Общество, а также третье лицо обязаны их обезличить. Для обезличивания персональных данных получение согласия Пользователя не требуется. Обезличивание персональных данных исключает возможность восстановления персональных данных.
5.18. Порядок предоставления информации, касающейся обработки персональных данных Пользователя, третьему лицу определяется условиями согласия субъекта на обработку персональных данных, а также положениями Политики и законодательством Республики Узбекистан.
5.19. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
5.20. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности или иными соответствующими документами таких операторов. Общество не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг, за исключением случаев прямо указанных в Политике.
5.21. Установленные Пользователем запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Республики Узбекистан.
5.22. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия Пользователя, отзыв согласия Пользователя или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

6. Трансграничная передача персональных данных

6.1. Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
6.2. Трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, Общество осуществляет исключительно с письменного согласия Пользователя, а также в иных случаях, предусмотренных законодательством Республики Узбекистан.

7. Принятие Обществом, а также третьим лицом мер по защите персональных данных

7.1. Угрозой для безопасности персональных данных является комплекс условий и факторов, позволяющих уничтожить, изменить, блокировать, копировать, предоставлять без разрешения третьим лицам, несанкционированно распространять персональные данные и осуществлять иные незаконные действия, в том числе в результате случайного доступа в процессе обработки персональных данных.
7.2. Общество, а также третье лицо принимают правовые, организационные и технические меры по защите персональных данных, обеспечивающие:
- реализацию права Пользователя на защиту от вмешательства в его частную жизнь;
- целостность и сохранность персональных данных;
- соблюдение конфиденциальности персональных данных;
- предотвращение незаконной обработки персональных данных.
7.3. Общество, а также третье лицо принимают все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.4. Общество, а также третье лицо при обработке персональных данных обеспечивают конфиденциальность персональных данных.
7.5. В целях обеспечения защиты персональных данных Общество обязано:
- разделить персональные данные на общедоступные и не являющиеся общедоступными данные;
- определить необходимый уровень защищенности персональных данных в порядке, установленном Положением «Об определении уровня защищенности персональных данных при их обработке» (Приложение №1 к Постановлению Кабинета Министров Республики Узбекистан № 570 от 05.10.2022 г.).
- назначить лиц, обладающих правом на обработку персональных данных или доступа к этим данным;
- установить средства информационной безопасности, а также обеспечить обновление программного обеспечения технических средств обработки персональных данных, не являющихся общедоступными;
- обеспечить фиксирование действий пользователей, обладающих правом доступа к персональным данным, не являющимся общедоступными;
- применять средства контроля целостности персональных данных, не являющихся общедоступными;
- при наличии согласия субъекта предоставлять персональные данные, не являющиеся общедоступными, другим лицам через безопасные каналы связи и (или) средства шифрования, за исключением случаев, предусмотренных актами законодательства;
- обеспечить использование средств криптографической защиты информации для надежного хранения персональных данных, не являющихся общедоступными;
- использовать средства идентификации и (или) аутентификации пользователей при работе с персональными данными, не являющимися общедоступными.

8. Уничтожение персональных данных

8.1. Персональные данные подлежат уничтожению Обществом, а также третьим лицом в течение 3 (трех) рабочих дней:
- при достижении цели обработки персональных данных или в случае утраты необходимости в достижении этих целей;
- при наличии отзыва согласия Пользователя на обработку персональных данных;
- по истечении срока обработки персональных данных, определенного согласием Пользователя;
- при вступлении в законную силу решения суда.
8.2. Уничтожение персональных данных осуществляется в автоматизированном и (или) в ручном режиме, если персональные данные не могут быть полностью уничтожены в автоматизированном режиме. Уничтожение персональных данных организует лицо, ответственное за организацию обработки персональных данных. По результатам уничтожения персональных данных в ручном режиме лицо, ответственное за организацию обработки персональных данных, составляет акт об уничтожении персональных данных.
8.3. В случае осуществления обработки персональных данных Пользователя с нарушением законодательства персональные данные подлежат уничтожению в течение 1 (одного) рабочего дня из источника их хранения на основании требования Пользователя или его законного представителя, решения суда или требования иного уполномоченного государственного органа.

9. Права и обязанности Общества

9.1. Общество имеет право:
9.1.1. Осуществлять обработку персональных данных;
9.1.2. Получать от Пользователя достоверные информацию и (или документы, содержащие его персональные данные;
9.1.3. В случае отзыва Пользователем согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Общество вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе;
9.1.4. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и иными нормативными правовыми актами, если иное не предусмотрено законодательством Республики Узбекистан;
9.1.5. поручить обработку персональных данных третьему лицу в случаях:
- наличия согласия Пользователя в письменной форме, в том числе в виде электронного документа;
- если решение принимается во исполнение договора между Обществом и Пользователем или выполнения условий ранее заключенного договора;
- предусмотренных настоящей Политикой и законодательством.
9.2. Общество может иметь и иные права в соответствии с законодательством.
9.3. Общество обязано:
9.3.1. Соблюдать законодательство о персональных данных;
9.3.2. Предоставлять по обращению Пользователя информацию касательно обработки его персональных данных в порядке, установленном Законом;
9.3.3. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Республики Узбекистан;
9.3.4. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
9.3.5. Принимать правовые, организационные и технические меры по защите персональных данных;
9.3.6. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом;
9.3.7. Утверждать состав персональных данных, необходимый и достаточный для выполнения ими задач;
9.3.8. Изменить и (или) дополнить персональные данные при условии документального подтверждения достоверности новых данных или уничтожить их при невозможности внесения таких изменений и (или) дополнений;
9.3.9. Временно приостанавливать обработку или уничтожать персональные данные в случае наличия информации о нарушении условий их обработки;
9.3.10. Обеспечить возможность подачи пользователем документов в электронном виде на временное приостановление обработки и (или) уничтожение его персональных данных;
9.3.11. Уведомить в письменной форме Пользователя, а также других участников обработки персональных данных в случаях изменения, уничтожения персональных данных и ограничения доступа к ним;
9.3.12. Уведомить в письменной форме Пользователя персональных данных в случае запроса персональных данных государственными органами (за исключением случаев, содержащих сведения, относящиеся к государственной тайне и имеющие ограниченный доступ в соответствии с законодательством).
9.4. Общество может нести и другие обязанности в соответствии с законодательством.
9.5. Обязанности Общества, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
9.6. Общество определяет структурное подразделение или должностное лицо, ответственное за работу, связанную с обработкой и защитой персональных данных, и обеспечивает его работу в соответствии с настоящей Политикой и законодательством Республики Узбекистан.

10. Права и обязанности Пользователя

10.1. Пользователь имеет право:
10.1.1. Знать о наличии у Общества, а также третьего лица своих персональных данных и их состав;
10.1.2. Получать по запросу информацию об обработке его персональных данных от Общества;
10.1.3. Дать согласие на обработку своих персональных данных и отозвать такое согласие, кроме случаев, предусмотренных Законом;
10.1.4. Требовать от Общества уточнения его персональных данных и временного приостановления их обработки в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
10.1.5. Обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд;
10.1.6. Дать согласие Обществу, а также третьему лицу на распространение своих персональных данных в общедоступных источниках персональных данных.
10.2. Пользователь может иметь и иные права в соответствии с законодательством.
10.3. Пользователь обязан:
10.3.1. Предоставлять Обществу достоверные и полные персональные данные;
10.3.2. Сообщать Обществу о необходимости уточнения (обновлении, изменении) своих персональных данных.
10.4. Пользователь может нести и другие обязанности в соответствии с законодательством.
10.5. Лица, передавшие Обществу недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Узбекистан.

11. Конфиденциальность персональных данных

11.1. Общество не вправе раскрывать персональные данные третьим лицам и распространять персональные данные без согласия Пользователя, если иное не предусмотрено настоящей Политикой и законодательством Республики Узбекистан.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам касательно обработки его персональных данных, обратившись к Обществу посредством электронной почты на электронный адрес Общества info@universegroup.uz.
12.2. Действующая редакция Политики на бумажном носителе хранится по адресу места нахождения единоличного исполнительного органа Общества. Доступ к настоящей Политике не ограничен.
12.3. Электронная версия действующей редакции Политики общедоступна по сетевому адресу https://universegroup.uz/privacy/ во Всемирной информационной сети Интернет.
12.4. Общество вправе в любое время вносить изменения в настоящую Политику без согласия Пользователей.
12.5. Новая редакция Политики вступает в силу с даты ее размещения на веб-сайте Общества, указанном в п.11.3. Политики, если иная, более поздняя дата не предусмотрена новой редакцией Политики.
12.6. В случае, если положения Политики противоречат положениям применимого законодательства Республики Узбекистан в области обработки персональных данных, Общество руководствуется положениями действующего законодательства.