Политика в отношении обработки персональных данных ООО «EPG-POS»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Закона Республики Узбекистан «О персональных данных».

1.2. Оператор персональных данных:
ООО «EPG-POS»
Email: sales_epg@europos.kz

1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.4. Политика распространяется на все персональные данные, получаемые Оператором через:

• сайт: www.epg-pos.uz
• электронную почту: sales_epg@europos.kz
• мессенджеры (включая Telegram, WhatsApp и другие);
• иные каналы взаимодействия.

1.5. Обработка персональных данных осуществляется в соответствии с принципами и условиями, установленными законодательством Республики Узбекистан.

2. Основные понятия, используемые в Политике

2.1. Термины используются в значении, установленном законодательством, в том числе:

• Персональные данные — любая информация, относящаяся к субъекту персональных данных (ст. 4);
• Обработка персональных данных — действия (операции), совершаемые с персональными данными;
• Оператор — юридическое лицо, организующее обработку персональных данных;
• Субъект персональных данных — физическое лицо;
• Автоматизированная обработка — обработка с использованием информационных технологий;
• Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

3. Основные права и обязанности Оператора

3.1. Оператор обязан:

• 3.1.1. Осуществлять обработку персональных данных на законной и справедливой основе (ст. 6);
• 3.1.2. Обеспечивать соответствие содержания и объёма персональных данных заявленным целям обработки;
• 3.1.3. Принимать необходимые правовые, организационные и технические меры по защите персональных данных (ст. 27);
• 3.1.4. Обеспечивать конфиденциальность персональных данных;
• 3.1.5. Предоставлять субъекту персональных данных информацию об обработке его данных (ст. 30);
• 3.1.6. Прекращать обработку и уничтожать данные в случаях, предусмотренных законом.

3.2. Оператор вправе:

• 3.2.1. Обрабатывать персональные данные при наличии оснований, предусмотренных законодательством (ст. 12);
• 3.2.2. Передавать обработку третьим лицам (процессорам) при условии соблюдения требований закона;
• 3.2.3. Обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных законом;
• 3.2.4. Самостоятельно определять состав и перечень мер, необходимых для обеспечения безопасности персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• 4.1.1. Получать информацию о факте обработки его персональных данных (ст. 30);
• 4.1.2. Требовать уточнения, блокирования или уничтожения данных;
• 4.1.3. Отозвать согласие на обработку персональных данных;
• 4.1.4. Обжаловать действия Оператора в уполномоченные органы или в суд.

4.2. Субъект персональных данных обязан:

• 4.2.1. Предоставлять достоверные персональные данные;
• 4.2.2. Уведомлять Оператора об изменении своих данных при необходимости.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется в соответствии со следующими принципами (ст. 6):

• законность и справедливость;
• обработка только для конкретных, заранее определённых целей;
• недопущение обработки избыточных данных;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем требуется целями обработки;
• обеспечение безопасности персональных данных.

6. Цели обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных в следующих целях:

• 6.1.1. Обработка входящих заявок и обращений;
• 6.1.2. Подготовка коммерческих предложений;
• 6.1.3. Заключение и исполнение договоров;
• 6.1.4. Ведение деловой коммуникации с клиентами и партнёрами;
• 6.1.5. Улучшение качества работы сайта и сервиса;
• 6.1.6. Выполнение требований законодательства.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется при наличии оснований, предусмотренных ст. 12 Закона, включая:

• получение согласия субъекта персональных данных;
• необходимость обработки для исполнения договора;
• выполнение обязанностей, установленных законодательством;
• иные законные основания.

7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Сбор персональных данных осуществляется:

• через формы на сайте;
• по электронной почте;
• через мессенджеры и иные каналы связи.

8.2. Хранение персональных данных:

• 8.2.1. Осуществляется в форме, позволяющей определить субъекта данных;
• 8.2.2. Производится не дольше, чем этого требуют цели обработки;
• 8.2.3. Может осуществляться в CRM-системах и иных информационных системах.

8.3. Передача персональных данных:

• 8.3.1. Допускается третьим лицам в целях исполнения обязательств (логистика, производство, IT-сервисы);
• 8.3.2. Осуществляется при соблюдении требований законодательства;
• 8.3.3. Сопровождается обязательствами по обеспечению конфиденциальности.

8.4. Уничтожение персональных данных:

• 8.4.1. Осуществляется при достижении целей обработки;
• 8.4.2. Либо при отзыве согласия субъектом данных, если отсутствуют иные законные основания.

9. Перечень действий, производимых Оператором

9.1. Оператор осуществляет:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление);
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача осуществляется в соответствии с требованиями законодательства Республики Узбекистан (ст. 15).

10.2. Передача допускается при условии:

• обеспечения адекватной защиты прав субъектов персональных данных;
• либо получения согласия субъекта персональных данных.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны:

• не раскрывать и не распространять персональные данные без согласия субъекта;
• соблюдать режим конфиденциальности.

11.2. Исключения допускаются только в случаях, предусмотренных законодательством.

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом.

12.2. Политика размещается на сайте: www.epg-pos.uz.

12.3. Оператор вправе вносить изменения в Политику без предварительного уведомления.

12.4. Актуальная версия Политики размещается на сайте.

12.5. По вопросам обработки персональных данных обращаться: sales_epg@europos.kz