Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 02.07.2019 г. № ZRU-547 и другими применимыми нормативно-правовыми актами Республики Узбекистан . Политика определяет порядок сбора, использования, хранения и защиты персональных данных пользователей сайта агентства, оказывающего услуги продавцам (селлерам) на маркетплейсах (включая Uzum Market, Яндекс Маркет Go, Wildberries и др.) на территории Республики Узбекистан (далее – «Агентство» или «Оператор»). Используя сайт Агентства, пользователь подтверждает согласие с условиями данной Политики и предоставлением своих персональных данных на условиях, описанных ниже. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта.

1. Персональные данные, собираемые Оператором

Оператор может запрашивать и обрабатывать различные категории персональных данных физических лиц (в том числе представителей юридических лиц) в рамках предоставления услуг. К персональным данным, которые могут быть собраны, относятся:

Идентификационные данные: фамилия, имя, отчество; название компании (для представителей юридических лиц); ИНН (индивидуальный налоговый номер) или другие идентификаторы при необходимости; должность и иные данные, связанные с деловой активностью пользователя.
Контактные данные: адрес электронной почты; номер телефона; почтовый адрес или адрес места жительства; иные сведения для связи (например, аккаунты мессенджеров).
Данные учетных записей: логин, пароль (при регистрации учетной записи на сайте Агентства); данные профиля продавца на маркетплейсах (по необходимости, например ссылки на магазины или идентификаторы на Uzum Market, Яндекс Маркет Go, Wildberries и пр.).
Финансовые и платежные данные: сведения для выставления счетов и оплаты услуг (например, ИНН организации, банковские реквизиты, номер карты и только в случае, если пользователь сам их предоставляет для оплаты). (Примечание: Агентство не собирает и не хранит конфиденциальные данные банковских карт, кроме случаев и объема, необходимых для оплаты через защищенные платежные сервисы).
Технические данные (автоматически собираемые): при посещении сайта некоторые данные собираются автоматически. К ним относятся: IP-адрес пользователя; данные файлов cookie; информация о браузере и устройстве (тип, версия, операционная система); время доступа; адрес запрашиваемой страницы; адрес предыдущей посещенной страницы (реферер). Также может фиксироваться информация о действиях на сайте (просмотренные страницы, нажатия на кнопки) с помощью сервисов веб-аналитики.
Иная информация: иные персональные данные, которые пользователь добровольно предоставляет Оператору при обращении через формы обратной связи, при общении с поддержкой, через чат-бот или иными способами. Это могут быть сведения, содержащиеся в запросах, отзывах, комментариях; прикрепленные файлы или документы (например, при отправке заявок или заключении договора); а также другие данные, которые пользователь считает необходимым сообщить Оператору для получения услуг Агентства.

Оператор сознательно не собирает специальные категории персональных данных (такие как сведения о расовом или этническом происхождении, политических взглядах, состоянии здоровья, биометрические данные и пр.), если только их предоставление не требуется по закону или для оказания конкретной услуги. Пользователь несёт ответственность за достоверность и актуальность предоставляемых данных и обязан при необходимости своевременно обновлять их. Оператор не проверяет достоверность персональных данных, введённых пользователем, полагаясь на их корректность.

2. Цели и способы обработки персональных данных

Обработка персональных данных осуществляется Оператором законными методами – как с использованием средств автоматизации (в электронных системах, базах данных), так и без таковых (на бумажных носителях) – исключительно в целях, соответствующих законодательству и деятельности Агентства. Персональные данные собираются и обрабатываются для следующих основных целей:

Предоставление услуг и обслуживание клиентов: персональные данные необходимы для идентификации пользователя как клиента (или представителя клиента) Агентства, заключения и исполнения договоров на услуги, доступа к функционалу сайта (например, создание и ведение личного кабинета продавца), коммуникации по вопросам оказания услуг, консультирования по работе на маркетплейсах, выполнения ваших запросов и заявок.
Обратная связь и коммуникация: мы используем контактные данные, чтобы связаться с вами по вопросам сотрудничества, ответить на ваши запросы, уведомлять о статусе выполнения услуг или изменений в условиях, направлять информационные сообщения, связанные с обслуживанием (например, уведомления о важных обновлениях сервиса, изменении политики или условий).
Улучшение качества сервиса: данные об использовании сайта и обратная связь помогают совершенствовать работу Агентства. Анализ технических данных и поведения пользователей на сайте (включая с помощью сервисов веб-аналитики) позволяет улучшать навигацию, контент, сервисы, устранять технические неполадки, защищать от мошеннических действий. Персональные данные могут использоваться для проведения опросов удовлетворенности, исследования потребностей клиентов, анонимной статистики и аналитики деятельности Агентства.
Маркетинговые цели (с согласия пользователя): при наличии отдельного согласия пользователя его контактные данные могут использоваться для рассылки новостей, специальных предложений, рекламной и маркетинговой информации об услугах Агентства или смежных предложениях партнеров. Пользователь всегда может отказаться от таких рассылок, связавшись с нами или воспользовавшись механизмом отписки, предоставляемым в сообщениях. Без согласия на получение маркетинговой информации мы не будем использовать данные пользователя для прямой рекламы.
Обеспечение безопасности и выполнение требований закона: персональные данные могут обрабатываться для подтверждения личности и предотвращения несанкционированного доступа к аккаунтам, для мониторинга подозрительной активности на сайте и пресечения мошеннических действий. Мы также обрабатываем данные в случаях, когда это необходимо для выполнения требований законодательства Республики Узбекистан – например, для ведения бухгалтерского учета, налоговой и иной обязательной отчетности, рассмотрения обращений государственных органов. При необходимости персональные данные могут использоваться для защиты прав и законных интересов Оператора или третьих лиц (например, для разрешения споров, взыскания задолженностей либо рассмотрения претензий).

Обработка персональных данных осуществляется на основе принципов и правовых оснований, предусмотренных законодательством. Как правило, обработка производится с согласия субъекта персональных данных (которое выражается, в частности, фактом предоставления данных и согласия с настоящей Политикой) либо в случаях, когда обработка необходима для исполнения договора с пользователем, для выполнения обязанностей, возложенных на Оператора законом, либо для защиты законных интересов Оператора при условии, что права и свободы субъекта не нарушаются. Персональные данные не используются в целях, несовместимых с изначально заявленными. В случае, если Оператор пожелает использовать данные для новой цели, не охваченной настоящей Политикой, он запросит у пользователя дополнительное согласие.

Оператор не осуществляет полностью автоматизированного принятия решений, порождающих юридические последствия или иным существенным образом затрагивающих пользователя, без участия человека. Все важные решения (например, одобрение сотрудничества, предоставление тех или иных условий услуг) принимаются с участием уполномоченных сотрудников Агентства, а автоматизированная обработка данных носит вспомогательный характер (например, автоматизация рассылки уведомлений по заданным триггерам).

3. Условия хранения и защиты данных

Обработка и хранение персональных данных пользователей осуществляется без ограничения срока, то есть в течение времени, необходимого для достижения целей обработки, указанных выше. Агентство не устанавливает фиксированных сроков хранения данных: персональные данные будут храниться, пока актуальна цель их обработки или пока пользователь не отзовет свое согласие на обработку (либо не потребует удаления данных в порядке, установленном законом), если только более длительный срок хранения не требуется в соответствии с законодательством (например, по требованиям бухгалтерского, налогового учета или для разрешения правовых споров). После достижения целей обработки или при отпадении необходимости в данных, Оператор либо уничтожает персональные данные, либо обезличивает их таким образом, что идентификация пользователя становится невозможной.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения, утраты или иных неправомерных действий. В целях обеспечения конфиденциальности и безопасности данных применяются современные технологии и процедуры: использование защищенных сегментов хранения информации (базы данных, серверы с ограниченным доступом), шифрование отдельных данных (при необходимости), средства защиты сети (межсетевые экраны, системы обнаружения вторжений), регулярное обновление программного обеспечения и применение антивирусных средств. Доступ к персональным данным предоставляется только тем сотрудникам Агентства, которым он необходим для выполнения служебных обязанностей, при этом такие лица обучены требованиям конфиденциальности и несут ответственность за нарушение режима защиты данных.

В соответствии со статьей 27^1 Закона «О персональных данных» , персональные данные граждан Республики Узбекистан, обрабатываемые нашим Агентством, хранятся на технических средствах (серверах), физически расположенных на территории Республики Узбекистан. Оператор обеспечивает, чтобы сбор, систематизация и хранение таких данных происходили только на серверах, находящихся в Узбекистане, зарегистрированных в установленном порядке в Государственном реестре персональных данных (если это требуется законодательством) . Данные пользователей из других стран, а также случаи, когда необходимо передать данные за пределы Узбекистана (например, для использования облачных сервисов или трансграничных коммуникаций), обрабатываются в строгом соответствии с требованиями законодательства о трансграничной передаче персональных данных. В таких ситуациях Оператор предпринимает меры для обеспечения конфиденциальности (например, заключает договоры с получателями данных о соблюдении ими конфиденциальности и надлежащей защите персональных данных) и запрашивает необходимые согласия субъектов данных на трансграничную передачу, если это требуется по закону.

4. Передача персональных данных третьим лицам

Оператор по общему правилу не раскрывает и не передает персональные данные пользователей третьим лицам без согласия пользователя. Передача персональных данных третьим лицам может осуществляться только в следующих случаях:

Согласие пользователя: пользователь явно выразил желание или согласие на передачу своих данных определенному третьему лицу. Например, если в рамках оказания услуг на маркетплейсах вы просите Агентство взаимодействовать от вашего имени с администрацией маркетплейса или другим партнером, мы можем предоставить необходимые данные этим партнерам с вашего разрешения.
Привлечение сторонних сервис-провайдеров (обработка по поручению): Агентство использует ряд сторонних сервисов и организаций для обеспечения работы своего сайта и услуг. В эти цели персональные данные могут быть переданы таким обработчикам на основании договоров с ними. К таким третьим лицам относятся, в частности: сервисы веб-аналитики (например, Google Analytics, Яндекс Метрика) для анализа посещаемости сайта; сервисы размещения веб-форм и опросов; CRM-системы для учета заявок и истории взаимодействия с клиентами; системы отправки электронных сообщений (e-mail-рассылки, SMS-оповещения); платформы чат-ботов или онлайн-чата поддержки, через которые пользователь общается с Агентством; IT-провайдеры, обеспечивающие хостинг сайта, его техническую поддержку, резервное копирование данных и пр. В каждом таком случае Оператор заключает с упомянутыми лицами соглашения о конфиденциальности либо включает соответствующие положения в договор, обязывающие получателя использовать персональные данные только для оказания услуг Оператору и обеспечивать их защиту. Эти третьи лица не вправе использовать полученные от нас данные в своих собственных целях, не связанных с поручением Оператора.
Исполнение договорных обязательств: в ходе оказания услуг ваши персональные данные могут передаваться контрагентам и партнерам, без которых исполнение договора было бы невозможно. Например, в случае, если Агентство организует для вас подключение к маркетплейсу, некоторые ваши данные (ФИО, контактная информация, данные для регистрации продавца) могут предоставляться непосредственно оператору соответствующего маркетплейса; либо при выставлении счета на оплату ваши реквизиты могут быть сообщены обслуживающему банку или платежному агрегатору. Передача данных в таких случаях ограничена необходимым объемом и целями выполнения ваших поручений.
Требование закона или органов власти: Оператор может передать персональные данные без согласия пользователя уполномоченным государственным органам Республики Узбекистан, если обязанность предоставления таких данных установлена законодательством. Например, запрос правоохранительных органов, налоговой службы, суда или иного компетентного органа, оформленный надлежащим образом, может быть основанием для раскрытия определенных данных пользователя. В таких случаях Оператор передаст сведения строго в том объеме, который запрошен и допускается законом.
Защита прав Оператора и третьих лиц: в случае необходимости раскрыть персональные данные для защиты прав, собственности или безопасности Агентства, наших клиентов или третьих лиц (например, в рамках судебного разбирательства, расследования мошенничества или киберинцидента) – мы можем предоставить данные соответствующим организациям или консультантам (юристам, аудиторам), но исключительно при наличии законных оснований и, по возможности, уведомив пользователя в разумный срок.
Реорганизация бизнеса: если Агентство планирует слияние, поглощение, продажу бизнеса или иное изменение статуса, персональные данные пользователей могут быть переданы правопреемнику (новой организации, которая будет оказывать аналогичные услуги) при условии, что правопреемник примет на себя обязательства по соблюдению условий данной Политики и получит все необходимые согласия от пользователей, если того требует закон. Пользователи будут заблаговременно уведомлены о любой такой передаче и смене ответственного за обработку их данных.

Во всех перечисленных случаях передачи данных третьим лицам Оператор обеспечивает соблюдение принципа конфиденциальности: передаются только те сведения, которые необходимы для конкретной цели, и только тем лицам, которые обязались хранить полученные данные в безопасности. Агентство не продает и не предоставляет персональные данные сторонним организациям для их самостоятельных маркетинговых целей без прямого согласия пользователя. В случаях передачи данных по поручению (например, сторонним сервисам) такие получатели действуют на основании инструкций Оператора и не считаются самостоятельными операторами ваших данных.

Если пользователь переходит по ссылкам на веб-сайты третьих лиц, которые могут присутствовать на сайте Агентства (например, ссылки на маркетплейсы, партнерские ресурсы, социальные сети), то ответственность за обработку данных на таких сторонних сайтах лежит на соответствующих организациях. Настоящая Политика применяется только к данным, собираемым непосредственно нашим Агентством. Рекомендуем пользователям ознакомиться с политиками конфиденциальности тех ресурсов, на которые они переходят по внешним ссылкам.

5. Права пользователя (субъекта персональных данных)

Каждый субъект персональных данных, чьи данные обрабатываются Оператором, обладает правами, предоставленными законодательством Республики Узбекистан. В частности, пользователю предоставляются следующие права в отношении его персональных данных:

Право на информацию о данных: пользователь имеет право знать, осуществляет ли Агентство обработку его персональных данных, и получать информацию о том, какие именно персональные данные хранятся у Оператора, с какой целью и на каком правовом основании они обрабатываются, источники получения данных (если они не предоставлены самим пользователем), а также сведения о том, кому и в каких случаях эти данные могут быть раскрыты. По обоснованному запросу мы предоставим пользователю перечень его персональных данных, обрабатываемых Агентством, и поясним условия их использования.
Право требовать уточнения или обновления: если пользователь обнаружит, что его персональные данные, хранящиеся у Оператора, являются неточными, неполными или устаревшими, он вправе обратиться с требованием дополнить или изменить соответствующие сведения. Пользователь также обязан при изменении своих данных (например, смене фамилии, контактного телефона) своевременно уведомить об этом Оператора для актуализации информации. Мы внесем необходимые корректировки в разумный срок после получения такого уведомления или запроса, при условии предоставления пользователем подтверждающих документов, если это требуется.
Право на отозвание согласия и прекращение обработки: в тех случаях, когда обработка персональных данных осуществляется на основании согласия пользователя, последний вправе в любое время отозвать свое согласие, направив Оператору соответствующее уведомление. После получения отзыва согласия мы прекратим обработку тех данных, которые обрабатывались исключительно на основании согласия, и при необходимости уничтожим их, если иное не предусмотрено законом (например, если данные должны храниться определенное время по законным требованиям). Отзыв согласия не имеет обратной силы и не влияет на законность обработки, осуществлявшейся до момента отзыва. Обращаем внимание, что в случае отзыва согласия на обработку данных, необходимых для предоставления услуг, Оператор может оказаться не в состоянии продолжать оказание соответствующих услуг пользователю.
Право на удаление данных (право «быть забытым»): пользователь может потребовать уничтожения (удаления) его персональных данных, если они больше не нужны для заявленных целей обработки, либо если данные обрабатываются незаконно или с нарушением условий законодательства или настоящей Политики. Оператор обязуется удовлетворить обоснованное требование об удалении данных в сроки, установленные законом, при условии, что хранение данных более не требуется по законным основаниям. По результатам удаления данных пользователь будет уведомлен (например, посредством ответа на запрос).
Право на ограничение обработки: в определенных случаях, предусмотренных законом, пользователь вправе требовать временного приостановления обработки своих персональных данных (блокирования). Например, если пользователь оспаривает точность персональных данных или законность их обработки, он может запросить ограничение обработки на период проверки (разрешения спора). При поступлении такого запроса Агентство приостановит операции по обработке (кроме хранения) соответствующих данных и проведет необходимую проверку.
Право на возражение против обработки: пользователь, имеющий законные основания, может возразить против обработки своих персональных данных в случаях, когда обработка осуществляется на условиях, не требующих согласия (например, для целей защиты законных интересов Оператора либо в общественных интересах). При обоснованности такого возражения Оператор прекратит обработку, если не будет иметь иных законных оснований для ее продолжения, превосходящих по значимости интересы или права пользователя.
Право на обращение за защитой: если пользователь считает, что его права в сфере персональных данных нарушены, он может обратиться с жалобой или запросом к уполномоченному государственному органу по защите прав субъектов персональных данных (Госцентр персонализации или другой орган, надзирающий за исполнением закона о персональных данных в Республике Узбекистан). Пользователь также вправе защищать свои права в судебном порядке, если считает, что действиями Оператора ему причинены убытки или нарушены его права и свободы при обработке персональных данных.

Для реализации своих прав пользователь может направить Оператору соответствующий запрос в письменной форме или в виде электронного документа, подписанного электронной цифровой подписью (если такая возможность предусмотрена). Запрос должен содержать информацию, позволяющую однозначно идентифицировать пользователя (субъекта данных) и сформулировать его требование. Агентство рассмотрит обращение в сроки, установленные законодательством (как правило, не позднее 30 дней со дня поступления запроса, если иной срок не предусмотрен законом), и предоставит ответ в той же форме, в которой поступило обращение, либо в иной удобной для пользователя форме по согласованию. Обращения рассматриваются бесплатно, за исключением случаев, прямо предусмотренных законом (на момент актуализации Политики плата за обращение субъекта за своими персональными данными законодательством РУз не предусмотрена).

6. Контактная информация оператора

Оператором базы персональных данных пользователей данного сайта является ООО «ScaleUp Agency», юридическое лицо, зарегистрированное в соответствии с законодательством Республики Узбекистан.

Адрес местонахождения Оператора: Республика Узбекистан, г. Ташкент, Мирабадский район, ул.Сурхон, 29.

Идентификационный номер налогоплательщика (ИНН) Оператора: [ИНН компании].

Контактные данные для связи по вопросам персональных данных: Вы можете воспользоваться формой обратной связи на сайте.

7. Изменения и применение Политики

Агентство оставляет за собой право вносить изменения и дополнения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее публикации на официальном сайте Агентства, если иное не предусмотрено самой новой редакцией. Мы рекомендуем пользователям периодически просматривать данную страницу, чтобы быть в курсе актуальной версии Политики. В случае внесения существенных изменений (например, изменения перечня собираемых данных или целей обработки) мы постараемся уведомить пользователей об этом посредством коммуникационных каналов (например, посредством электронной почты или уведомления на сайте).

Продолжение использования сайта Агентства и наших услуг после опубликования новой редакции Политики будет означать принятие пользователем условий обновленной Политики. При возникновении у пользователя каких-либо вопросов, связанных с положениями настоящей Политики или обработкой его персональных данных, он может связаться с нами по указанным контактным данным для получения необходимых разъяснений.

Настоящая Политика конфиденциальности действует бессрочно с момента ее опубликования на сайте Агентства и до замены ее новой версией. Оператор гарантирует, что действующая редакция Политики всегда доступна пользователям на данной странице.

8. Заключительные положения

Данная Политика составлена на русском языке. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Узбекистан о персональных данных. В случае возникновения споров, связанных с обработкой персональных данных, они подлежат разрешению в порядке, установленном действующим законодательством РУз. Настоящая Политика является публичным документом, и ее положения распространяются на всех пользователей сайта Агентства, независимо от гражданства, однако специальные условия (такие как хранение данных на территории Узбекистана) применяются преимущественно к персональным данным граждан Республики Узбекистан, в соответствии с национальным законодательством.

Любые предложения или вопросы по поводу настоящей Политики и практики обработки данных в Агентстве вы можете направлять по контактам, указанным в разделе 6. Мы высоко ценим доверие пользователей и прилагаем все усилия для обеспечения безопасности и конфиденциальности ваших персональных данных при взаимодействии с нашим сайтом и услугами.