Политика конфиденциальности

ООО «Advizen Consulting» (далее — «мы», «нас» или «Компания») управляет сайтом advizenco.com. Мы являемся владельцем и оператором базы персональных данных используемой в связи с этим сайтом и нашей деятельностью. Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан № ЗРУ-547 «О персональных данных» от 2 июля 2019 года (вступил в силу 1 октября 2019 года) и иными применимыми актами законодательства Республики Узбекистан. Контактные данные: Advizen Consulting Юридический адрес: Ташкент, Республика Узбекистан E-mail: info@advizenco.com Телефон: +998 33 488 4888

Мы можем собирать и обрабатывать следующие категории персональных данных: — Идентификационные данные: ФИО, дата рождения; — Контактные данные: email, номер телефона, почтовый адрес; — Деловые данные: название компании, должность, отрасль; — Коммуникационные данные: содержание сообщений, запросов и переписки которые вы нам отправляете; — Данные использования сайта: IP-адрес, тип браузера, посещённые страницы, дата и время визитов, реферальные URL (собираются через cookie и аналитические инструменты — см. нашу Политику cookie); — Транзакционные данные: информация связанная с покупками через наш Магазин, включая детали заказа и подтверждения платежа (мы не храним данные платёжных карт). Мы собираем только те персональные данные которые необходимы и достаточны для целей описанных в настоящей Политике (ст. 10 Закона).

Мы обрабатываем ваши персональные данные на следующих правовых основаниях в соответствии со ст. 18 Закона: — Ваше согласие: при отправке запроса, регистрации или совершении покупки вы даёте согласие на обработку ваших персональных данных для заявленной цели; — Исполнение договора: обработка необходима для исполнения договора стороной которого вы являетесь, или для совершения действий по вашему запросу до заключения договора (например обработка заказа в Магазине); — Юридическая обязанность: обработка необходима для соблюдения наших обязательств по законодательству Республики Узбекистан; — Законные интересы: обработка необходима для наших законных деловых интересов при условии что они не превалируют над вашими правами и интересами (например аналитика сайта, улучшение услуг).

Мы используем ваши персональные данные для следующих целей (ст. 12, 19 Закона): — Для ответа на ваши запросы и предоставления запрошенной информации или услуг; — Для обработки и исполнения заказов размещённых через наш Магазин; — Для выдачи чеков и исполнения наших юридических обязательств по законодательству о защите прав потребителей; — Для общения с вами по поводу ваших заказов, запросов или наших услуг; — Для улучшения работы и содержания нашего сайта; — Для соблюдения применимых юридических требований и нормативных обязательств. Мы не используем ваши персональные данные для целей отличных от заявленных в момент сбора. Если мы намерены изменить цель обработки, мы получим ваше отдельное согласие (ст. 19 Закона).

Ваши персональные данные хранятся в форме позволяющей идентификацию только в пределах необходимых для целей для которых они были собраны (ст. 10 Закона). Мы храним персональные данные настолько долго насколько это необходимо для исполнения целей описанных в настоящей Политике или настолько долго насколько требуется применимым законом. В частности: — Данные запросов и переписки: хранятся до 3 лет с даты последнего контакта; — Данные заказов и транзакций: хранятся 5 лет в соответствии с законодательством о бухучёте и налогах; — Данные аналитики сайта: хранятся в агрегированной анонимизированной форме. По истечении срока хранения или при достижении цели обработки персональные данные уничтожаются способом исключающим возможность восстановления (ст. 17 Закона).

Мы не продаём, не сдаём в аренду и не торгуем вашими персональными данными третьим лицам. Мы можем передавать ваши персональные данные третьим лицам только в следующих случаях (ст. 13, 23, 31 Закона): — Поставщикам услуг действующим в качестве обработчиков от нашего имени (например обработка платежей, доставка email, хостинг сайта, аналитика) — при условии заключения соответствующих соглашений об обработке данных; — Государственным органам когда это требуется законодательством Республики Узбекистан; — С вашим предварительным письменным согласием. Когда персональные данные передаются третьему лицу для обработки, мы уведомляем вас в письменной форме в течение трёх дней с момента такой передачи (ст. 23 Закона), если иное не предусмотрено Законом. Все сотрудники и третьи лица имеющие доступ к персональным данным связаны обязательствами конфиденциальности и могут использовать такие данные только в рамках своих профессиональных обязанностей (ст. 12 Закона).

Некоторые из наших поставщиков услуг (например облачный хостинг, аналитические платформы) могут располагаться за пределами Республики Узбекистан. В таких случаях персональные данные могут передаваться через границы. Трансграничная передача осуществляется только в страны обеспечивающие надлежащую защиту прав на персональные данные, или при соблюдении одного из условий установленных ст. 15 Закона: — Ваше явное согласие на трансграничную передачу; — Передача необходима для исполнения договора с вами; — Передача предусмотрена международным договором Республики Узбекистан. Персональные данные подлежащие обязательному хранению на территории Республики Узбекистан (биометрические и генетические данные, данные пользователей телекоммуникаций) хранятся исключительно в пределах Узбекистана в соответствии со ст. 27¹ Закона. Мы не обрабатываем такие категории данных.

Мы внедряем надлежащие правовые, организационные и технические меры для защиты ваших персональных данных от несанкционированного доступа, разглашения, изменения или уничтожения (ст. 27 Закона). Эти меры включают: — Контроль доступа ограничивающий доступ к данным только уполномоченным сотрудникам; — Обязательства конфиденциальности связывающие весь персонал имеющий доступ к персональным данным; — Безопасную передачу данных с использованием отраслевого стандарта шифрования (HTTPS); — Регулярный пересмотр наших практик обработки данных и обеспечения безопасности. В случае инцидента затрагивающего ваши персональные данные мы немедленно примем меры для локализации инцидента и уведомим соответствующие стороны как того требует закон.

Все персональные данные находящиеся в нашем распоряжении рассматриваются как конфиденциальные. Нам и любому лицу получающему доступ к персональным данным через нас запрещено разглашать или распространять персональные данные без вашего согласия или иного законного основания (ст. 28 Закона). Сотрудники участвующие в обработке персональных данных обязаны соблюдать конфиденциальность в отношении любых персональных данных доверенных им или ставших им известными в ходе их профессиональных обязанностей как во время так и после трудоустройства.

В соответствии со ст. 30 Закона вы имеете право: — Знать обладаем ли мы персональными данными о вас и из чего эти данные состоят; — Запрашивать информацию о том как обрабатываются ваши персональные данные; — Получать информацию об условиях при которых предоставляется доступ к вашим персональным данным; — Давать согласие на обработку ваших персональных данных и отзывать его в любое время; — Давать согласие на публикацию ваших персональных данных в общедоступных источниках; — Требовать временного приостановления обработки если ваши данные неполны, устарели, неточны, получены незаконно или больше не нужны для заявленных целей; — Обращаться в уполномоченный государственный орган или суд для защиты ваших прав и законных интересов. Для реализации любого из этих прав свяжитесь с нами по info@advizenco.com. Мы ответим в письменной форме в течение 10 календарных дней с момента получения вашего запроса (ст. 22 Закона).

Когда обработка основана на вашем согласии вы можете отозвать его в любое время без влияния на законность обработки осуществлённой до отзыва (ст. 21 Закона). Согласие может быть отозвано в той же форме в которой оно было дано, или в письменной форме (включая по email на info@advizenco.com). По получении отзыва мы прекратим обработку ваших персональных данных для соответствующей цели и, где применимо, уничтожим данные если их хранение не требуется законом. Обратите внимание что отзыв согласия может повлиять на нашу способность предоставлять вам определённые услуги.

Мы можем обновлять настоящую Политику конфиденциальности время от времени отражая изменения в нашей практике, применимом законе или предоставляемых услугах. Существенные изменения будут размещены на этой странице с обновлённой датой. Мы рекомендуем периодически просматривать эту Политику. Продолжающееся использование нашего сайта после размещения изменений составляет ваше подтверждение обновлённой Политики.

Если вы считаете что ваши права на персональные данные были нарушены, вы можете подать жалобу в уполномоченный государственный орган по персональным данным: Государственный персонализационный центр при Кабинете Министров Республики Узбекистан Сайт: www.uzinfocom.uz Вы также имеете право обратиться в суд Республики Узбекистан (ст. 32 Закона). По любым вопросам касающимся настоящей Политики или нашей практики обработки данных свяжитесь с нами напрямую: Advizen Consulting E-mail: info@advizenco.com Телефон: +998 33 488 4888