Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных на сайте b2blistuz.com (далее — Сайт) и меры по их защите. Она разработана в соответствии с Законом Республики Узбекистан от 2 июля 2019 г. № ЗРУ-547 «О персональных данных» (далее — Закон) и размещена на Сайте в свободном доступе до начала обработки персональных данных.

1.2. Собственник и оператор базы, содержащей персональные данные, — владелец Сайта b2blistuz.com (далее — Оператор). Связь с Оператором по всем вопросам, связанным с персональными данными, — по адресу электронной почты [email protected].

1.3. Термины используются в значениях, установленных Законом. Термины «Аккаунт», «База», «Выгрузка», «Образец», «Раскрытие», «Заказ» имеют значения, указанные в Пользовательском соглашении.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные на принципах, установленных Законом, — законности, соблюдения прав субъектов персональных данных, конфиденциальности и безопасности персональных данных; собирает и обрабатывает только персональные данные, необходимые и достаточные для заранее определённых законных целей, и хранит их не дольше, чем этого требуют эти цели.

3. Цели, состав данных, основания и сроки

3.1. Оператор обрабатывает персональные данные для следующих целей.

3.2. Регистрация и ведение Аккаунта, вход на Сайт

• Субъекты: зарегистрированные пользователи.
• Данные: адрес электронной почты, имя (если указано), пароль в виде криптографического хэша (сам пароль Оператор не хранит), дата и время регистрации, факт и время принятия Пользовательского соглашения, IP-адрес, дата и время входов.
• Основание: согласие субъекта персональных данных, которое он даёт при регистрации, принимая Пользовательское соглашение и настоящую Политику; Пользовательское соглашение — договор с субъектом.
• Срок: до удаления Аккаунта; журнал входов — 12 месяцев; сведения о принятии соглашения — 3 года после удаления Аккаунта.

3.3. Раскрытие контактов в Образцах и соблюдение лимита

• Субъекты: зарегистрированные пользователи.
• Данные: идентификатор Аккаунта, раскрытая организация, дата и время Раскрытия, IP-адрес.
• Основание: согласие субъекта, данное при регистрации; Пользовательское соглашение.
• Срок: 12 месяцев.

3.4. Оформление и исполнение Заказов, расчёты и учёт

• Субъекты: покупатели, представители и контактные лица покупателей — организаций и индивидуальных предпринимателей.
• Данные: имя, адрес электронной почты, номер телефона (если указан), наименование организации или индивидуального предпринимателя, реквизиты для счёта, комментарий к Заказу, способ оплаты, состав и сумма Заказа, сведения об оплате, IP-адрес, факт, дата и время согласия с условиями Заказа. Данные банковской карты вводятся на стороне банка или платёжного сервиса; Оператор их не получает.
• Основания: согласие субъекта, данное при оформлении Заказа; договор с субъектом; выполнение обязанностей, предусмотренных законодательством Республики Узбекистан о бухгалтерском учёте и налогообложении.
• Срок: в течение сроков хранения документов, установленных законодательством о бухгалтерском учёте; неоплаченные Заказы — 1 год.

3.5. Обратная связь и заявки на данные на заказ

• Субъекты: лица, отправившие сообщение или заявку.
• Данные: имя, адрес электронной почты, номер телефона (если указан), тема и текст сообщения, адрес страницы, с которой отправлена форма, IP-адрес.
• Основание: согласие субъекта персональных данных, которое он даёт отметкой в форме на Сайте; если обращение направлено на заключение договора — также договор с субъектом.
• Срок: до ответа на обращение и завершения переписки, но не более 3 лет, либо до отзыва согласия.

3.6. Обеспечение работы и безопасности Сайта

• Субъекты: посетители Сайта.
• Данные: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время запроса, адрес запрошенной страницы и источника перехода, идентификаторы cookie (раздел 6).
• Основание: выполнение обязанности Оператора по защите персональных данных, установленной Законом, и Пользовательское соглашение в части защиты Сайта от автоматизированного сбора данных и атак.
• Срок: серверные журналы — не более 12 месяцев; при расследовании инцидента — до его завершения.

3.7. Оператор не обрабатывает биометрические и иные специальные категории персональных данных, не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, и не направляет рекламные сообщения без отдельного предварительного согласия.

4. Сведения об организациях в Базе

4.1. База содержит сведения об организациях: наименование, адрес места деятельности, координаты, телефоны, сайты, адреса электронной почты, ссылки на страницы в социальных сетях, принадлежность к сети, рубрики. В основном это сведения о юридических лицах и их обособленных подразделениях, которые персональными данными не являются.

4.2. Часть записей может относиться к индивидуальным предпринимателям, ремесленникам, частным специалистам и другим физическим лицам, ведущим деятельность. Если сведения позволяют идентифицировать такое лицо, они являются его персональными данными. Оператор включает в Базу только сведения, связанные с предпринимательской или профессиональной деятельностью лица (наименование, адрес места деятельности, рабочие контакты), и не собирает сведения о частной жизни.

4.3. Источник сведений — общедоступные источники: карточки организаций в картографических сервисах и справочниках, сайты организаций и их страницы в социальных сетях.

4.4. Цель — ведение справочной Базы и предоставление Образцов и Выгрузок пользователям Сайта для деловых целей. Основание — обработка общедоступных персональных данных, размещённых в общедоступных источниках, до момента заявления субъектом персональных данных требования об их исключении из Базы.

4.5. Исключение из Базы по требованию. Если в Базе есть ваши персональные данные и вы не хотите, чтобы они обрабатывались, направьте заявление на [email protected] (раздел 9), указав телефон, адрес электронной почты или иные сведения, по которым можно найти запись (лучше — со ссылкой на организацию на Сайте). Оператор в сроки, установленные Законом, прекращает обработку этих сведений — показ на Сайте и включение в Выгрузки, — удаляет их из Базы и уведомляет вас об этом. Чтобы сведения не были собраны из источников повторно, Оператор хранит в списке исключений только минимальный идентификатор (например, номер телефона или адрес электронной почты).

4.6. Выгрузки, переданные покупателям до получения заявления, находятся у покупателей, которые обрабатывают данные как самостоятельные операторы. По заявлению субъекта Оператор сообщает, кому и какие его персональные данные предоставлялись.

4.7. Представители организаций также могут попросить исправить или удалить сведения об организации — по тому же адресу.

5. Действия с персональными данными

5.1. Оператор осуществляет сбор, накопление, хранение, изменение, дополнение, использование, обезличивание, блокирование и уничтожение персональных данных, а также их предоставление в случаях, указанных в разделе 7. Обработка ведётся с использованием средств автоматизации и без них.

5.2. При достижении целей обработки, отзыве согласия или прекращении договора (если нет иных оснований для обработки) Оператор прекращает обработку и уничтожает персональные данные, если иное не требуется законодательством Республики Узбекистан.

6. Cookie и локальное хранилище браузера

6.1. Сайт использует только технически необходимые cookie: cookie сессии — для входа в Аккаунт и работы форм, и cookie защиты форм от подделки запросов (CSRF). Без них вход, оформление Заказа и отправка форм невозможны. Сайт не использует рекламные cookie и сторонние системы веб-аналитики.

6.2. Содержимое корзины хранится в локальном хранилище браузера (localStorage) на устройстве пользователя и передаётся на сервер только при оформлении Заказа. Его можно удалить, очистив данные сайта в настройках браузера.

6.3. Пользователь может запретить cookie в настройках браузера; в этом случае часть функций Сайта будет недоступна.

6.4. Дополнительные cookie — для запоминания настроек, аналитики и маркетинга — Сайт ставит только с согласия пользователя, которое он даёт в окне о cookie при первом посещении. Изменить или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы.

7. Предоставление персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные пользователей и покупателей и не предоставляет их третьим лицам, кроме случаев, необходимых для целей раздела 3:

• провайдеру хостинга и центров обработки данных — для хранения данных Сайта;
• банку и платёжному сервису — для приёма оплаты;
• сервису отправки электронной почты — для доставки писем со счетами, ссылками на файлы и ответами на обращения;
• государственным органам — в случаях, предусмотренных законодательными актами.

7.2. Если обработка поручается третьему лицу, Оператор заключает с ним договор, в котором определены цели и перечень действий с персональными данными и обязанности этого лица по их защите и конфиденциальности.

7.3. Трансграничная передача персональных данных осуществляется только в случаях и на условиях, допускаемых Законом.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

• знать о наличии у Оператора своих персональных данных и получать информацию об их обработке, в том числе о целях, способах и источниках сбора;
• требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых документами;
• требовать блокирования своих персональных данных при наличии сведений о нарушении условий их сбора и обработки;
• требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Узбекистан, а также в иных случаях, установленных Законом, в том числе исключения своих данных из Базы (п. 4.5);
• отозвать согласие на обработку персональных данных в порядке и случаях, установленных Законом;
• на защиту своих прав и законных интересов, в том числе на обращение в уполномоченный орган в сфере защиты персональных данных и в суд.

9. Порядок подачи заявления

9.1. Для реализации прав, указанных в разделе 8, субъект направляет Оператору заявление в письменной форме или в форме электронного документа — на [email protected]. В заявлении указываются фамилия, имя (отчество — при наличии) субъекта, сведения, позволяющие найти его данные (адрес электронной почты, телефон, ссылка на организацию на Сайте), и суть требования.

9.2. Отзыв согласия, данного отметкой на Сайте, возможен и в той же форме, в которой оно получено, — например, письмом на [email protected] с адреса, указанного в Аккаунте, Заказе или обращении.

9.3. Оператор рассматривает заявления и отвечает на них в сроки, установленные Законом. Ответ направляется в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий: определяет порядок доступа к персональным данным и ограничивает его; хранит пароли только в виде хэша; использует шифрование при передаче данных (HTTPS); ведёт журналы событий; обеспечивает неограниченный доступ к настоящей Политике.

10.2. Об утечке персональных данных Оператор уведомляет уполномоченный орган в сфере защиты персональных данных в порядке и сроки, установленные законодательством Республики Узбекистан.

11. Прочие положения

11.1. Сайт предназначен для организаций и профессиональных пользователей и не предназначен для лиц младше 18 лет.

11.2. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.

11.3. Контакты Оператора: сайт b2blistuz.com, e-mail [email protected]. Условия использования Сайта — в Пользовательском соглашении.