Политика в отношении обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных разработана в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Барковым Петром Александровичем (YATT "BARKOV PETR ALEKSANDROVICH"), действующим под брендом VOLOS.NET (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://volos-net.uz/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://volos-net.uz/.
2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), связанная с веб-сайтом https://volos-net.uz/.
2.9. Пользователь — любое физическое лицо, посещающее веб-сайт https://volos-net.uz/.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их восстановления в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.
• Продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных Законом о персональных данных.
• Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Республики Узбекистан.

3.2. Оператор обязан:

• Предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных.
• Организовывать обработку персональных данных в порядке, установленном законодательством Республики Узбекистан.
• Отвечать на запросы субъектов персональных данных и их законных представителей в соответствии с Законом о персональных данных.
• Сообщать в Центр обеспечения информационной безопасности при Министерстве цифровых технологий Республики Узбекистан (далее — Уполномоченный орган) необходимую информацию по его запросу в установленные сроки.
• Публиковать или иным образом обеспечивать доступ к настоящей Политике.
• Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
• Прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных.
• Выполнять иные обязанности, предусмотренные законодательством Республики Узбекистан.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:

• Получать информацию об обработке своих персональных данных в порядке, установленном Законом о персональных данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не требуются для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в Уполномоченный орган или в судебном порядке.
• Осуществлять иные права, предусмотренные законодательством Республики Узбекистан.

4.2. Субъекты персональных данных обязаны:

• Предоставлять Оператору достоверные данные о себе.
• Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, предоставившие недостоверные данные о себе или данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством Республики Узбекистан.
5. Категории обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество.
• Номера телефонов.

5.2. На веб-сайте осуществляется сбор и обработка обезличенных данных о посетителях (включая файлы «cookie») с использованием сервисов интернет-статистики (например, Яндекс Метрика, Google Analytics).
5.3. Вышеуказанные данные далее по тексту Политики объединены общим понятием «Персональные данные».
5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, Оператором не осуществляется.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
6.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка персональных данных не допускается.
6.6. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных. Неполные или неточные данные уточняются или удаляются.
6.7. Хранение персональных данных осуществляется не дольше, чем требуется для достижения целей обработки, если срок хранения не установлен законодательством или договором, стороной которого является субъект персональных данных. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются.
7. Цели обработки персональных данных
7.1. Цели обработки персональных данных Пользователя:

• Информирование Пользователя посредством отправки электронных писем.
• Заключение, исполнение и прекращение гражданско-правовых договоров, включая предоставление услуг лазерной эпиляции и RSL-скульптурирования под брендом VOLOS.NET.
• Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://volos-net.uz/.

7.2. Оператор вправе направлять Пользователю уведомления о новых продуктах, услугах, специальных предложениях и событиях. Пользователь может отказаться от получения таких уведомлений, направив Оператору письмо на адрес электронной почты info@volos-net.uz с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».
7.3. Обезличенные данные, собираемые с помощью сервисов интернет-статистики, используются для анализа действий Пользователей на сайте, улучшения качества сайта и его содержания.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:

• Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года.
• Регистрационные документы индивидуального предпринимателя YATT "BARKOV PETR ALEKSANDROVICH".
• Договоры, заключаемые между Оператором и субъектом персональных данных.
• Согласие Пользователя на обработку персональных данных.
• Иные нормативные акты, регулирующие обработку персональных данных в Республике Узбекистан.

8.2. Оператор обрабатывает персональные данные Пользователя только при их заполнении и/или отправке Пользователем через формы на сайте https://volos-net.uz/ или по электронной почте. Заполняя формы или отправляя данные, Пользователь выражает согласие с настоящей Политикой.
8.3. Обезличенные данные обрабатываются, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, данного свободно, своей волей и в своем интересе.
9.2. Обработка персональных данных может осуществляться без согласия субъекта в случаях, предусмотренных законодательством Республики Узбекистан, включая исполнение договоров, стороной которых является субъект персональных данных, или выполнение требований государственных органов.
10. Порядок сбора, хранения, передачи и обработки персональных данных
10.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, соответствующими требованиям законодательства Республики Узбекистан.
10.2. Оператор принимает все возможные меры для предотвращения доступа к персональным данным неуполномоченных лиц.
10.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством или при наличии согласия субъекта персональных данных на передачу данных для исполнения договорных обязательств.
10.4. При выявлении неточностей в персональных данных Пользователь может обновить их, направив уведомление на адрес электронной почты Оператора info@volos-net.uz с пометкой «Актуализация персональных данных».
10.5. Срок обработки персональных данных определяется целями их сбора, если иное не предусмотрено законодательством или договором. Пользователь может отозвать согласие на обработку, направив уведомление на адрес info@volos-net.uz с пометкой «Отзыв согласия на обработку персональных данных».
10.6. Информация, собираемая сторонними сервисами (например, платежными системами), обрабатывается в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственности за действия таких третьих лиц.
11. Перечень действий с персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Обработка может осуществляться как с использованием автоматизированных средств, так и без них.
12. Трансграничная передача персональных данных
12.1. Перед осуществлением трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных.
12.2. Трансграничная передача в государства, не обеспечивающие адекватной защиты, допускается только при наличии письменного согласия субъекта персональных данных или для исполнения договора, стороной которого он является.
13. Конфиденциальность персональных данных
13.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законодательством Республики Узбекистан.
14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте info@volos-net.uz.
14.2. Любые изменения в настоящей Политике будут отражены в документе. Политика действует бессрочно до замены новой версией.
14.3. Актуальная версия Политики доступна в сети Интернет по адресу https://volos-net.uz/privacy.