НАЗНАЧЕНИЕ

• Политика обработки персональных данных (далее – Политика) регулирует правоотношения между ООО ИП «SYNERGY HUB ACADEMY» (далее – Общество) и пользователями веб-сайта «http://synergyhub.uz» (далее – Сайт).
• Политика разъясняет пользователям Сайта принципы, условия и меры по защите персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также обязанности Оператора при их обработке.
• Политика разработана в соответствии с действующим законодательством Республики Узбекистан о защите персональных данных.
• Действие Политики распространяется на все процессы по обработке персональных данных пользователей Сайта, осуществляемые с использованием средств автоматизации и (или) без использования таких средств.
• Правовой основой Политики является Закон Республики Узбекистан от 02.07.2019 г. № ЗРУ-547 «О персональных данных» (далее – Закон) и иные акты законодательства Республики Узбекистан.

ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ

• Пользователь веб-сайта «http://synergyhub.uz» (Пользователь) – дееспособный субъект персональных данных, достигший возраста согласия, пришедший на Сайт и желающий совершить действия, предусмотренные функционалом Сайта, а равно субъект персональных данных, пользующийся услугами ООО ИП «SYNERGY HUB ACADEMY».
• Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных.
• Персональные данные (ПДн) – любая информация, прямо или косвенно (в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности) относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
• Оператор – Общество с ограниченной ответственностью «SYNERGY HUB ACADEMY», юридическое лицо Республики Узбекистан, зарегистрированное по адресу: Республика Узбекистан, Намаганская обл., г. Намаган, ул. Амира Тимура, д. 3, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных Пользователей.
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

ЦЕЛИ ПДН
Оператор осуществляет обработку ПДн в следующих целях:

• Создание и управление личным кабинетом. Общество предоставляет возможность создать личный кабинет на веб-сайте «http://synergyhub.uz» для получения доступа к услугам Общества, оставлять отзывы и задавать вопросы по услугам Общества, получать персональные скидки и участвовать в акциях, получать персонализированную рекламу, принимать участие в программе лояльности, оформлять доступ к выбранной услуге, для отправки кода активации в СМС-сообщении (ст. 18 Закона – согласие). Срок, на который дается согласие субъекта ПДн: 3 года с даты последней авторизации (входа). Перечень ПДн, на обработку которых дается согласие: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона, дата рождения (опционально)*, пол (опционально)*.

*если требуется для достижения целей обработки и предусмотрено на сайте

• Осуществление информационных и (или) рекламных рассылок. Общество направляет информацию о новостях Общества, новых услугах, появлении и проведении скидок, акций, розыгрышей, конкурсов и иных мероприятий, приглашение принять в них участие (ст. 18 Закона – согласие). Срок, на который дается согласие субъекта ПДн: 3 года с даты оформления подписки на получение рассылок. Перечень ПДн, на обработку которых дается согласие: адрес электронной почты, контактный номер телефона, фамилия, имя, отчество.
• Осуществление консультаций лиц, обратившихся в колл-центр посредством телефонного звонка или электронной почты. Общество проводит консультацию по обращениям в колл-центр, которые направлены электронной почтой или совершены телефонным звонком (ст. 18 Закона – выполнение договора, стороной которого является субъект, или принятия мер по запросу субъекта до заключения такого договора). Срок, на который дается согласие субъекта ПДн: 1 год с даты последнего обращения. Перечень ПДн, на обработку которых дается согласие: адрес электронной почты, контактный номер телефона, фамилия, имя, отчество.
• Совершение действий по заключенному (заключаемому) договору. Общество в целях исполнения, заключения, изменения или расторжения договора, в том числе в целях осуществления возврата денежных средств, предоставление консультаций по возникающим в следствие этого вопросам, обрабатывает ПДн (ст. 18 Закона – выполнение договора, стороной которого является субъект). Срок, на который дается согласие субъекта ПДн: 3 года. Перечень ПДн, на обработку которых дается согласие: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона, банковские реквизиты, иные сведения, необходимые для заключения договора.
• Содействие в заключении кредитного договора или оформления рассрочки на приобретение услуг. Общество оказывает помощь в заключении кредитного договора (рассрочки) для оплаты услуг на Сайте Общества (ст. 18 Закона – совершение действий по договору). Срок, на который дается согласие субъекта ПДн определяется в соглашении с банком. Перечень ПДн, на обработку которых дается согласие: фамилия, имя, отчество, контактный номер телефона, банковские реквизиты, иные ПДн, необходимые для заключения договора.
• Реализация прав и обязанностей, установленных договором и законодательством Республики Узбекистан. Общество в целях реализации прав и обязанностей, установленных договором и законодательством Республики Узбекистан, обрабатывает ПДн, предоставленные Пользователем (например, предоставление услуг по договору, работа с обращениями, поступившими в адрес Общества и т.д.), ст. 18 Закона – совершение действий по договору. Срок, на который дается согласие субъекта ПДн: 3 года с даты совершения последнего действия, направленного на заключение или расторжение договора. Перечень ПДн, на обработку которых дается согласие: фамилия, имя, отчество, электронная почта, контактный номер телефона, иные ПДн, указанные Пользователем.
• Рассмотрение обращений. Для рассмотрения обращения, поступившего от Пользователя в адрес Общества (ст. 18 Закона – исполнения обязательств, определенных законодательством). Срок, на который дается согласие субъекта ПДн: 5 лет (в случае неоднократного обращения - 5 лет с даты последнего обращения). Перечень ПДн, на обработку которых дается согласие: фамилия, имя, отчество, электронная почта, контактный номер телефона (опционально), иные ПДн, указанные Пользователем.
• Ведение бухгалтерского и налогового учета. Общество в целях ведения бухгалтерского и налогового учета обрабатывает предоставленные Пользователем ПДн. (ст. 25, 31 Закона – выполнение обязанностей, предусмотренных законодательством). Срок, на который дается согласие субъекта ПДн: 3 года. Перечень ПДн, на обработку которых дается согласие определяется в соответствии с: Закон Республики Узбекистан от 30.08.1996 г. №279-1; Налоговый кодекс Республики Узбекистан; иные акты законодательства, определяющие перечень требуемых персональных данных.
• Исполнение обязанности по предоставлению ПДн по запросу уполномоченного органа. Общество обязано предоставить запрашиваемые ПДн Пользователя (в случаях предусмотренных законодательством), ст. 25, 30 Закона – обязанность субъекта в предоставлении ПДн в соответствии с законодательством. Сроки определяются целями обработки, указанными в Политике. Перечень ПДн, на обработку которых дается согласие: фамилия, имя, отчество, контактные данные, адрес места жительства и регистрации, данные документа, удостоверяющего личность, иная информация необходимая в соответствии с законодательством и содержанием запроса.
• Проведение статистических и иных исследований на основе обезличенных данных. Общество проводит статистические и иные исследования на основе обезличенных данных с целью сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания (ст. 18, 23 Закона – обработка в статистических целях). Срок, на который дается согласие субъекта ПДн: 1 год. Перечень ПДн, на обработку которых дается согласие: фамилия, имя, отчество, электронная почта, контактный номер телефона, иные ПДн, указанные Пользователем.

* Давая согласие на обработку ПДн, Пользователь соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, передачу, удаление, как с использованием средств автоматизации, так и без них, либо смешанным способом.

• Оператор также может осуществлять обработку ПДн Пользователей в иных законных целях, которые прямо не перечислены в пункте 3.1. Политики, но достижение которых обусловлено требованиями законодательства. Для обработки таких ПДн не требуется получение согласия Пользователя. В этом случае перечень ПДн Пользователя, подлежащих обработке, определяется исходя из требований действующего законодательства Республики Узбекистан.

• УСЛОВИЯ ОБРАБОТКИ ПДН

• Оператор осуществляет обработку ПДн Пользователя как с использованием средств автоматизации, так и без использования таких средств, либо смешанным способом.
• Общество не проверяет, представленные ПДн Пользователя. В связи с этим, Общество рассматривает Пользователя, давшего согласие на обработку ПДн:
• Дееспособным субъектом ПДн либо законным представителем недееспособного или ограниченно дееспособного субъекта ПДн, давшим согласие на обработку его данных.
• Давшим достоверную и актуальную информацию о себе либо о представляемом им субъекте ПДн.
• Совершеннолетним субъектом ПДн, достигшим возраста согласия.
• Обработка персональных данных субъекта прекращается с момента:
• достижения целей обработки данных
• отзыва субъектом согласия на обработку его (ее) данных
• прекращения действия правовых оснований обработки данных
• выявления неправомерной обработки данных
• Общество осуществляет трансграничную передачу персональных данных. Трансграничная передача персональных данных осуществляется на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

ПРАВА СУБЪЕКТА ПДН И ОБЯЗАННОСТИ ОПЕРАТОРА
Субъект имеет право:

• знать о наличии у оператора, а также третьего лица своих ПДн и их состав
• получать по запросу информацию об обработке ПДн от оператора
• получать информацию об условиях предоставления доступа к своим ПДн оператора
• обращаться по вопросам защиты прав и законных интересов в отношении своих ПДн в уполномоченный государственный орган или суд
• дать согласие на обработку своих ПДн и отозвать такое согласие, кроме случаев, предусмотренных Законом
• дать согласие собственнику и (или) оператору, а также третьему лицу на распространение своих ПДн в общедоступных источниках персональных данных
• требовать от оператора временного приостановления обработки своих ПДн, в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.
• Оператор обязан:
• соблюдать законодательство о ПДн
• предоставлять по обращению субъекта информацию касательно обработки его ПДн
• утверждать состав ПДн, необходимый и достаточный для выполнения задач
• принимать меры по уничтожению ПДн в случае достижения цели их обработки, а также в иных случаях, установленных Законом
• представлять доказательство получения согласия субъекта на обработку его ПДн в случаях, предусмотренных законодательством
• изменить и (или) дополнить ПДн при условии документального подтверждения достоверности новых данных или уничтожить их при невозможности внесения таких изменений и (или) дополнений
• временно приостанавливать обработку или уничтожать ПДн в случае наличия информации о нарушении условий их обработки
• обеспечить возможность подачи субъектом документов в электронном виде на временное приостановление обработки и (или)уничтожение его ПДн
• уведомить в письменной форме субъекта, а также других участников обработки ПДн в случаях изменения, уничтожения ПДн и ограничения доступа к ним
• уведомить в письменной форме субъекта в случае передачи ПДн третьему лицу
• зарегистрировать находящиеся в собственности и (или) обрабатываемые базы ПДн
• принимать необходимые правовые, организационные и технические меры по защите ПДн

* Отказ Пользователя от дачи согласия на обработку ПДн, отзыв Пользователем предоставленного им согласия на обработку ПДн и (или) прекращение обработки ПДн Пользователя может сделать невозможным дальнейшее пользование ресурсами и предоставление услуг Компании.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

• Компания самостоятельно определяет перечень третьих лиц – Партнеров Общества и доводит его до сведения Пользователей любыми доступными способами, в том числе путем публикации на Сайте.
• Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователей. Актуальная Политика вступает в силу в день размещения ее на сайте.
• Пользователь дает свое согласие на обработку его ПДн путем проставления соответствующей отметки на Сайте или другим способом, позволяющих установить факт получения согласия.
• Пользователь дает свое согласие на получение рекламно-информационных рассылок путем проставления соответствующей отметки на Сайте.
• Продолжение использования Сайта или его сервисов после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
• В случае, если какое-либо из положений Политики будет признано противоречащим законодательству и (или) недействительным, остальные положения настоящей Политики сохраняют свою юридическую силу и продолжают действовать, а любое противоречащее законодательству и (или) недействительное положение Политики будет считаться соответственно исключенным/измененным в той мере, в которой это необходимо для обеспечения его соответствия законодательству.