ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, использования, хранения, защиты и иной обработки персональных данных пользователей сайта https://spectre.uz/ (далее — «Сайт»).

1.2. Оператором персональных данных является ООО «SPECTRE GP» (далее — «Оператор»), осуществляющее деятельность с использованием Сайта.

1.3. Реквизиты Оператора:

Наименование: ООО «SPECTRE GP».
Юридический адрес: Республика Узбекистан, г. Ташкент, Мирабадский район, улица Эски Отчопар, 2-й проезд, дом 3.
ИНН: 310059348.
Телефон: +998 71 200-20-28.
Сайт: https://spectre.uz/.

1.4. Политика разработана с учётом законодательства Республики Узбекистан, в том числе Закона Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» в действующей редакции, а также иных применимых нормативно-правовых актов.

1.5. Политика распространяется на посетителей Сайта, лиц, направляющих обращения и заявки, потенциальных и действующих клиентов, соискателей, а также иных физических лиц, персональные данные которых обрабатываются Оператором в связи с использованием Сайта.

1.6. Политика применяется к данным, получаемым через формы Сайта, электронную почту, телефон, мессенджеры и иные каналы взаимодействия, если обработка осуществляется Оператором в рамках деятельности, связанной с Сайтом.

1.7. Использование Сайта само по себе не означает согласия пользователя на любые виды обработки персональных данных. В случаях, когда законодательство требует согласия, оно запрашивается отдельно в форме, позволяющей подтвердить его предоставление.

2. Основные понятия

2.1. Персональные данные — сведения, относящиеся к определённому физическому лицу или позволяющие установить его личность.

2.2. Обработка персональных данных — сбор, запись, систематизация, хранение, изменение, использование, передача, обезличивание, удаление и иные действия с персональными данными.

2.3. Пользователь — физическое лицо, посещающее Сайт или взаимодействующее с Оператором посредством Сайта и связанных с ним каналов связи.

2.4. Оператор — лицо, определяющее цели и способы обработки персональных данных и осуществляющее такую обработку в соответствии с законодательством.

2.5. Файлы cookie — небольшие файлы и аналогичные технологии, используемые для обеспечения работы Сайта, сохранения настроек и получения сведений о взаимодействии пользователя с Сайтом.

3. Какие персональные данные могут обрабатываться

3.1. Оператор может обрабатывать следующие категории персональных данных в зависимости от характера взаимодействия с пользователем.

3.1.1. Данные, предоставляемые пользователем самостоятельно:

фамилия, имя и отчество, если указаны;
номер телефона;
адрес электронной почты;
наименование компании и должность;
содержание обращения, заявки или сообщения;
сведения об услуге, которая интересует пользователя;
сведения, содержащиеся в резюме и иных документах, добровольно направленных соискателем;
иные данные, которые пользователь самостоятельно сообщает Оператору.

3.1.2. Технические данные, собираемые при использовании Сайта:

IP-адрес;
дата и время посещения;
сведения о браузере, операционной системе и устройстве;
адреса просмотренных страниц и источник перехода на Сайт;
сведения о действиях пользователя на Сайте, включая нажатия, прокрутку страниц и взаимодействие с элементами интерфейса;
данные cookie и аналогичных технологий, если они используются;
технические сведения, необходимые для обеспечения безопасности, диагностики и корректной работы Сайта.

3.2. Оператор не запрашивает у пользователя избыточные персональные данные, не необходимые для соответствующей цели обработки.

3.3. Пользователю рекомендуется не направлять через формы Сайта сведения, относящиеся к специальным категориям персональных данных, а также копии документов, содержащих избыточные сведения, если такие данные не требуются для рассмотрения обращения.

3.4. Если пользователь направляет персональные данные третьих лиц, он должен иметь законное основание для их предоставления Оператору. При необходимости пользователь обязан обеспечить получение соответствующего согласия такого лица.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются исключительно для определённых и законных целей, включая:

получение, регистрацию и рассмотрение обращений пользователей;
обратную связь по телефону, электронной почте или в мессенджерах;
подготовку предложений об услугах и предварительных расчётов по запросу пользователя;
организацию консультаций и переговоров;
заключение и исполнение договоров;
взаимодействие с клиентами по вопросам оказания услуг;
рассмотрение резюме и обращений соискателей, подбор персонала и взаимодействие по вопросам трудоустройства, если такие функции реализуются Оператором;
обеспечение работоспособности, безопасности и улучшение качества Сайта;
анализ посещаемости и поведения пользователей с использованием соответствующих аналитических инструментов;
исполнение обязанностей, предусмотренных законодательством Республики Узбекистан;
рассмотрение претензий, защиту прав и законных интересов Оператора и пользователей в предусмотренных законом случаях.

4.2. Персональные данные не должны использоваться для целей, несовместимых с первоначальными целями их сбора, без наличия соответствующего законного основания.

4.3. Направление пользователю рекламных, маркетинговых или информационных сообщений, не связанных непосредственно с исполнением его запроса или договора, осуществляется при наличии необходимых правовых оснований и согласий, когда они требуются законодательством.

4.4. Согласие на получение рекламных сообщений не является обязательным условием для направления обычного обращения через Сайт.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством основания, в том числе:

согласия субъекта персональных данных;
необходимости принятия мер по запросу пользователя до заключения договора либо исполнения договора, стороной которого он является;
необходимости исполнения обязанностей Оператора, установленных законодательством;
иных оснований, прямо предусмотренных законодательством Республики Узбекистан.

5.2. Согласие предоставляется в форме, позволяющей подтвердить факт его получения, содержание и объём.

5.3. Если согласие является необходимым основанием обработки, Оператор не должен считать простое посещение Сайта или бездействие пользователя достаточным подтверждением такого согласия.

5.4. Пользователь вправе отказаться от предоставления необязательных персональных данных. При этом отсутствие сведений, необходимых для рассмотрения обращения или оказания запрошенной услуги, может ограничить возможность Оператора выполнить соответствующий запрос.

6. Порядок и способы обработки

6.1. Обработка может осуществляться с использованием средств автоматизации, без их использования либо комбинированным способом.

6.2. В зависимости от целей обработки Оператор вправе осуществлять сбор, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченным получателям, обезличивание, блокирование и уничтожение персональных данных.

6.3. Обработка осуществляется в объёме, соответствующем заявленным целям. Оператор принимает меры для обеспечения точности и актуальности персональных данных, когда это необходимо.

6.4. Оператор не принимает решения, создающие юридические последствия для пользователя или существенно затрагивающие его права, исключительно на основании автоматизированной обработки, кроме случаев, допускаемых законодательством.

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта или иного законного основания.

7.2. В пределах, необходимых для работы Сайта и взаимодействия с пользователями, данные могут передаваться следующим категориям получателей:

поставщикам услуг хостинга и технического обслуживания Сайта;
поставщикам CRM-систем и инструментов обработки обращений;
операторам электронной почты, телефонии и мессенджеров;
поставщикам сервисов веб-аналитики;
профессиональным консультантам и подрядчикам, которым необходим доступ к данным для выполнения согласованных задач;
государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством.

7.3. Если на Сайте используются CRM-системы, мессенджеры и инструменты веб-аналитики, включая Bitrix24, WhatsApp, Google Analytics, Яндекс Метрику или Microsoft Clarity, обработка данных с их помощью осуществляется с учётом фактических настроек соответствующих сервисов и применимых требований законодательства.

7.4. Если третье лицо обрабатывает персональные данные по поручению Оператора, Оператор принимает предусмотренные законодательством меры для определения целей, объёма, условий и требований к защите данных, а также для надлежащего оформления соответствующих отношений.

7.5. Передача данных государственным органам осуществляется в случаях и порядке, установленных законодательством.

7.6. Передача данных третьим лицам не означает предоставления им права использовать эти данные в собственных целях, если такое использование не имеет самостоятельного законного основания.

8. Трансграничная передача и хранение данных

8.1. Оператор определяет места хранения и обработки персональных данных с учётом требований законодательства Республики Узбекистан.

8.2. Персональные данные граждан Республики Узбекистан, подлежащие обязательному хранению на территории Республики Узбекистан, хранятся с соблюдением соответствующих требований законодательства.

8.3. Обработка или хранение персональных данных за пределами Республики Узбекистан допускается только при соблюдении применимых законодательных условий, включая предусмотренные законом требования к защите данных, условиям трансграничной передачи и, когда это необходимо, получению согласия субъекта.

8.4. При использовании иностранных облачных сервисов, CRM-систем, мессенджеров и инструментов веб-аналитики Оператор учитывает место фактического хранения данных, условия доступа к ним и требования законодательства Республики Узбекистан.

8.5. Оператор не рассматривает публикацию настоящей Политики или согласие пользователя как замену обязательным требованиям к локализации, регистрации баз персональных данных и трансграничной передаче, если такие требования применимы.

9.1. Сайт может использовать cookie и аналогичные технологии для обеспечения работоспособности, сохранения пользовательских настроек, защиты от технических угроз и анализа использования Сайта.

9.2. В зависимости от фактических настроек могут применяться следующие категории технологий:

технические — необходимы для работы и безопасности Сайта;
функциональные — позволяют сохранять пользовательские настройки;
аналитические — помогают оценивать посещаемость и использование страниц;
маркетинговые — используются для оценки эффективности рекламы и рекламных кампаний, если такие инструменты подключены.

9.3. Если на Сайте используются инструменты веб-аналитики, они могут собирать сведения о посещениях, просмотрах страниц, переходах и взаимодействиях с элементами Сайта. Объём собираемых данных зависит от настроек конкретного сервиса.

9.4. В зависимости от конфигурации сервиса технические сведения могут передаваться его поставщику. Оператор учитывает условия соответствующего сервиса и требования законодательства к передаче и хранению данных.

9.5. Необязательные аналитические и маркетинговые технологии применяются с учётом необходимых согласий и настроек пользователя, если это требуется законодательством. Технические cookie, необходимые для работы Сайта, могут использоваться в объёме, необходимом для обеспечения его функционирования.

9.6. Пользователь может управлять cookie через настройки браузера, а при наличии на Сайте специального интерфейса — через настройки согласия. Отключение отдельных cookie может привести к ограничению некоторых функций Сайта.

9.7. Если Оператор использует инструменты, способные записывать пользовательские сессии, он принимает необходимые меры для исключения сбора паролей, платёжных реквизитов и иных избыточных или конфиденциальных сведений посредством таких инструментов.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законодательством или не требуется для защиты прав и законных интересов в предусмотренных законом случаях.

10.2. Срок хранения определяется с учётом характера обращения, вида отношений с пользователем, срока действия согласия, требований законодательства и необходимости документального подтверждения взаимодействия.

10.3. Данные по обращениям, не приведшим к заключению договора, подлежат удалению или обезличиванию после утраты необходимости в их дальнейшем хранении, если отсутствуют иные законные основания для хранения.

10.4. Данные клиентов и документы, связанные с исполнением договоров, могут храниться в течение сроков, установленных законодательством и соответствующими договорными обязательствами.

10.5. Резюме и данные соискателей хранятся в течение срока, необходимого для рассмотрения кандидатуры, либо более длительного срока при наличии отдельного законного основания или согласия на дальнейшее рассмотрение.

10.6. После достижения целей обработки, истечения применимых сроков хранения или прекращения соответствующего правового основания данные удаляются, уничтожаются либо обезличиваются в порядке, предусмотренном законодательством.

11. Защита персональных данных

11.1. Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, распространения, утраты, уничтожения и иных неправомерных действий.

11.2. Такие меры могут включать разграничение прав доступа, использование средств аутентификации, обновление программного обеспечения, резервное копирование, контроль доступа и иные меры, соответствующие характеру обрабатываемых данных и выявленным рискам.

11.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей или договорных задач.

11.4. При привлечении подрядчиков Оператор принимает разумные меры для обеспечения конфиденциальности и защиты передаваемых им данных.

11.5. При выявлении инцидентов, связанных с персональными данными, Оператор принимает меры по ограничению последствий и выполняет предусмотренные законодательством обязанности по уведомлению уполномоченных органов и субъектов персональных данных, если такие обязанности возникают.

12. Права субъектов персональных данных

12.1. Пользователь обладает правами, предусмотренными законодательством Республики Узбекистан, в том числе вправе:

получать информацию об обработке своих персональных данных;
узнавать цели, правовые основания и применяемые способы обработки;
требовать уточнения или исправления неточных либо неполных данных;
требовать прекращения обработки, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
возражать против обработки в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в установленном законом порядке;
осуществлять иные права, предусмотренные законодательством.

12.2. Для реализации своих прав пользователь может обратиться к Оператору по телефону +998 71 200-20-28 или направить письменное обращение по юридическому адресу, указанному в разделе 1 настоящей Политики.

12.3. Обращение должно содержать сведения, позволяющие установить личность заявителя и понять суть запроса. Оператор вправе запросить дополнительную информацию в объёме, необходимом для подтверждения личности заявителя и предотвращения неправомерного раскрытия данных.

12.4. Запросы рассматриваются в сроки и порядке, предусмотренных законодательством Республики Узбекистан.

12.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Отзыв согласия также не исключает продолжения обработки, если для неё существует самостоятельное законное основание.

13. Данные несовершеннолетних

13.1. Сайт не предназначен специально для сбора персональных данных несовершеннолетних.

13.2. Если для обработки персональных данных несовершеннолетнего в соответствии с законодательством требуется согласие его законного представителя, Оператор принимает необходимые меры для получения такого согласия.

14. Обязанности пользователя

14.1. Пользователь обязан предоставлять достоверные сведения и не направлять персональные данные третьих лиц без надлежащего правового основания.

14.2. Пользователь самостоятельно отвечает за содержание документов и сообщений, которые он добровольно направляет через Сайт, с учётом применимых норм законодательства.

14.3. Пользователь обязан воздерживаться от направления через открытые формы Сайта паролей, данных платёжных карт и иных сведений, не требующихся для рассмотрения обращения.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функциональности Сайта, используемых сервисов или порядка обработки персональных данных.

15.2. Новая редакция Политики размещается на Сайте. Дата последнего обновления указывается в начале документа.

15.3. Если изменения предполагают получение нового согласия в соответствии с законодательством, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.

16. Контактная информация

ООО «SPECTRE GP»

Юридический адрес: Республика Узбекистан, г. Ташкент, Мирабадский район, улица Эски Отчопар, 2-й проезд, дом 3.

Телефон: +998 71 200-20-28.

Сайт: https://spectre.uz/.

По вопросам обработки и защиты персональных данных в обращении рекомендуется указать тему «Персональные данные», описать суть запроса и предоставить сведения, необходимые для идентификации заявителя.

Настоящая Политика применяется с даты её размещения на Сайте.