Bnect
Bnect

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ и обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее по тексту – «Политика») определяет порядок получения, сбора, записи, систематизации, накопления, хранения, уточнения, обновления, изменения, использования, передачи, предоставления, обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемых ООО «PARKTECH» (далее по тексту – «Компания»). 1.2. Настоящая Политика разработана в соответствии с законодательством Республики Узбекистан о персональных данных и применяется ко всем персональным данным, которые Компания получает при использовании официального сайта (https://uz.bnect.pro/), портала и иных цифровых сервисов Bnect, при заполнении форм обратной связи, регистрации, авторизации и использовании личного кабинета, при направлении обращений, заявок, запросов, претензий, откликов и иных сообщений, при заключении, исполнении, изменении и прекращении договоров, при участии в переговорах, закупочных, маркетинговых, информационных, деловых и иных мероприятиях, а также при взаимодействии с представителями клиентов, поставщиков, подрядчиков, партнеров, соискателей и иных лиц. 1.3. Для целей настоящей Политики Компания в зависимости от характера соответствующего правоотношения, сервиса, бизнес-процесса или договора может выступать собственником базы персональных данных, оператором базы персональных данных, а также лицом, осуществляющим обработку персональных данных по поручению иного лица в случаях и порядке, предусмотренных законодательством Республики Узбекистан. 1.4. Настоящая Политика является общедоступным документом и подлежит размещению на сайте, портале и/или иному доведению до сведения субъектов персональных данных способом, обеспечивающим возможность ознакомления с ее содержанием. 1.5. Использование сайта, портала, сервисов Компании, регистрация учетной записи, направление обращений, загрузка документов, подача заявок, а равно предоставление персональных данных Компании в любой иной форме, допускаемой законодательством, означает, что субъект персональных данных ознакомился с настоящей Политикой. В случаях, когда законодательством Республики Узбекистан требуется отдельное согласие на обработку персональных данных, такое согласие оформляется в форме, позволяющей подтвердить факт его получения, в том числе в виде письменного документа, электронного документа, отметки в соответствующем поле интерфейса, подписания формы, анкеты, оферты, заявления либо совершения иного действия, однозначно подтверждающего волю субъекта. 1.6. В случае несогласия с условиями настоящей Политики субъект персональных данных обязан воздержаться от предоставления Компании своих персональных данных и от использования тех сервисов, функций и возможностей платформы, для которых обработка персональных данных является объективно необходимой. 1.7. Если отдельное согласие, договор, оферта, пользовательское соглашение, кадровая анкета, договор с контрагентом, тендерная документация либо иной документ содержит специальные условия обработки персональных данных, такие условия применяются в соответствующей части наряду с настоящей Политикой, если иное не противоречит обязательным требованиям законодательства Республики Узбекистан.

2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Персональные данные - любая информация, относящаяся к определенному физическому лицу или позволяющая прямо либо косвенно его идентифицировать. 2.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные. 2.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение. 2.4. Автоматизированная обработка - обработка персональных данных с использованием средств вычислительной техники, программного обеспечения, информационных систем, CRM, ERP, облачных решений, аналитических, коммуникационных и иных цифровых платформ и сервисов. 2.5. Третье лицо - лицо, не являющееся субъектом персональных данных, собственником и/или оператором базы персональных данных, но получающее доступ к персональным данным либо участвующее в их обработке на законном основании. 2.6. Обезличивание - действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации. 2.7. Трансграничная передача персональных данных - передача, предоставление доступа, размещение, хранение или иная форма обработки персональных данных за пределами территории Республики Узбекистан. 2.8. Файлы cookie - небольшие текстовые файлы, сетевые идентификаторы и иные аналогичные технологии, сохраняемые на устройстве пользователя и используемые для обеспечения работы сайта, безопасности, аналитики, сохранения пользовательских настроек, персонализации интерфейса и улучшения сервисов Компании.

3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Компания может обрабатывать персональные данные пользователей сайта, портала и мобильных сервисов, клиентов и потенциальных клиентов, представителей юридических лиц, контрагентов, поставщиков, подрядчиков, партнеров, лиц, направляющих обращения, заявки, жалобы, запросы и иные сообщения, участников мероприятий, встреч, презентаций, маркетинговых и информационных активностей, соискателей вакансий, кандидатов на сотрудничество, а также иных лиц, законно взаимодействующих с Компанией. 3.2. В зависимости от целей обработки Компания может обрабатывать следующие категории персональных данных: 3.2.1. фамилию, имя, отчество; 3.2.2. дату рождения; 3.2.3. гражданство; 3.2.4. пол; 3.2.5. контактный номер телефона; 3.2.6. адрес электронной почты; 3.2.7. почтовый адрес; 3.2.8. должность, место работы, наименование организации; 3.2.9. данные о полномочиях представителя, реквизиты доверенности либо иного документа, удостоверяющего полномочия; 3.2.10. идентификационные и регистрационные данные, в том числе персональный идентификационный номер физического лица (ПИНФЛ), идентификационный номер налогоплательщика (ИНН) и иные аналогичные сведения, в случаях, когда их обработка необходима для исполнения требований законодательства Республики Узбекистан либо договора; 3.2.11. логин, пароль, идентификаторы учетной записи и иные данные, необходимые для регистрации, авторизации и использования личного кабинета; 3.2.12. историю взаимодействия с сервисами Компании; 3.2.13. содержание обращений, заявок, переписки и результаты их рассмотрения; 3.2.14. сведения о заказанных, полученных либо запрашиваемых услугах, работах, продуктах и функциях сервиса; 3.2.15. данные о расчетах, платежах и документах — в объеме, необходимом для исполнения договора и/или соблюдения требований законодательства; 3.2.16. технические и поведенческие данные, включая IP-адрес, сведения о браузере, устройстве, операционной системе, языке, часовом поясе, cookie, логах, событиях безопасности, сведения о просмотренных уведомлениях, открытых сообщениях, переходах по разделам платформы, истории поисковых запросов и иные сведения о действиях пользователя на сайте и портале. 3.3. При использовании отдельных сервисов Компании, включая регистрацию на платформе, участие в закупочных и договорных процедурах, направление коммерческих предложений, использование личного кабинета, электронной подписи, электронного документооборота, а также загрузку и направление документов, Компания вправе обрабатывать содержащиеся в них персональные данные в объеме, необходимом для предоставления соответствующего сервиса, обеспечения юридической значимости совершаемых действий, сопровождения деловых процессов и соблюдения требований законодательства Республики Узбекистан. 3.4. Компания не осуществляет преднамеренную обработку специальных персональных данных, биометрических и генетических данных, если иное прямо не требуется законодательством, характером конкретного сервиса или отдельным надлежащим законным основанием. Если такие данные были переданы Компании без необходимости либо без достаточного правового основания, Компания вправе ограничить их обработку, потребовать замены соответствующих документов либо принять иные меры, необходимые для соблюдения законодательства и минимизации правовых рисков. 3.5. Если субъект предоставляет Компании персональные данные другого лица, он подтверждает, что обладает необходимыми полномочиями и законным основанием для такой передачи, а также самостоятельно обеспечивает надлежащее уведомление такого лица, если обязанность такого уведомления предусмотрена законодательством.

4. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Компания получает персональные данные непосредственно от субъекта персональных данных, от его работодателя, представляемой организации, заказчика, партнера, клиента, подрядчика или иного лица, если у такого лица имеются законные основания для передачи данных, из общедоступных источников, из государственных информационных систем, реестров, платформ и сервисов в случаях и порядке, предусмотренных законодательством, из информационных систем партнеров и поставщиков сервисов, интегрированных с цифровой инфраструктурой Компании, а также автоматически при использовании сайта, портала, приложений, сервисов и коммуникационных каналов Компании. 4.2. Если Компания получает персональные данные не непосредственно от субъекта, она вправе исходить из того, что передающее лицо обеспечило законность такой передачи, обладает необходимыми полномочиями, а объем переданных данных является необходимым и достаточным для соответствующей цели обработки, если иное прямо не вытекает из обстоятельств конкретного случая. 4.3. При получении сведений из внешних информационных систем, реестров, открытых источников и сервисов третьих лиц Компания вправе полагаться на их актуальность и достоверность в пределах обычной коммерческой осмотрительности и не несет ответственности за первоначальную недостоверность таких сведений, возникшую не по вине Компании. При этом при документально подтвержденном обращении субъекта Компания принимает разумные меры по уточнению, ограничению обработки или удалению недостоверных данных в пределах своих полномочий и технических возможностей.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Компания обрабатывает персональные данные исключительно в целях, соответствующих законодательству Республики Узбекистан, характеру деятельности Компании, функционалу платформы, содержанию соответствующего правоотношения и законным интересам субъектов персональных данных, при условии, что такие интересы не нарушают права и свободы субъекта. 5.2. Персональные данные могут обрабатываться в целях идентификации субъекта при обращении в Компанию, регистрации на портале и использовании сервисов, создания, ведения и обслуживания учетной записи пользователя, заключения, исполнения, изменения и прекращения договоров, подготовки коммерческих предложений, презентаций, ответов на запросы и заявок, обеспечения работы сайта, портала, личного кабинета, приложений, API, интеграций и иных информационнотехнологических сервисов, обработки обращений, жалоб, заявлений, запросов и обеспечения обратной связи, организации расчетов, выставления счетов, оформления первичных документов, актов, реестров и иных документов, обеспечения технической поддержки, информационной безопасности, предотвращения мошенничества, злоупотреблений, несанкционированного доступа и иных нарушений, соблюдения требований законодательства, включая требования по хранению документов, внутреннему контролю, защите прав Компании и субъектов, взаимодействию с государственными органами и исполнению обязательных предписаний, направления сервисных, юридически значимых и организационных уведомлений, направления новостей, аналитики, предложений, приглашений, рекламных и маркетинговых материалов - при наличии согласия субъекта либо иного законного основания, проведения статистических, аналитических, исследовательских, маркетинговых и продуктовых исследований, обобщения, моделирования и анализа данных формата «вопрос-ответ», поведенческих данных, истории взаимодействия пользователей с сервисами, закупочных и тендерных процедур, тестирования, аудита качества и улучшения сервисов, формирования внутренней и публикуемой аналитики, отчетности и рейтингов, в том числе на основе обезличенных данных, организации деловых встреч, мероприятий, конференций, презентаций, закупочных и партнерских процедур, подбора персонала, рассмотрения резюме и коммуникации с кандидатами, а также защиты прав и законных интересов Компании, субъектов и третьих лиц при возникновении споров, претензий, судебных, административных и иных процедур. 5.3. Компания не осуществляет обработку персональных данных для целей, несовместимых с целями их первоначального сбора, если иное не допускается законодательством Республики Узбекистан либо не основано на надлежащем согласии субъекта персональных данных

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Компания осуществляет обработку персональных данных при наличии хотя бы одного из следующих правовых оснований: согласия субъекта персональных данных; необходимости обработки для заключения, выполнения, исполнения, изменения либо прекращения договора, стороной которого является субъект либо представляемое им лицо; необходимости обработки для принятия мер по запросу субъекта до заключения договора; необходимости исполнения обязанностей Компании, установленных законодательством Республики Узбекистан; необходимости защиты прав и законных интересов субъекта, Компании или иного лица; необходимости осуществления прав и законных интересов Компании или третьего лица либо достижения общественно значимых целей при условии, что при этом не нарушаются права и законные интересы субъекта; обработки в статистических, аналитических, научных, исторических и иных исследовательских целях при условии обязательного обезличивания; а также иных оснований, прямо предусмотренных законодательством Республики Узбекистан. 6.2. Согласие на обработку персональных данных может быть дано в любой форме, позволяющей подтвердить факт его получения, если законодательством не установлена обязательная письменная форма либо форма электронного документа. 6.3. Для обработки специальных персональных данных, а также в иных случаях, когда это прямо требуется законодательством, Компания получает согласие в письменной форме, в том числе в форме электронного документа, подписанного в порядке, допускаемом законодательством Республики Узбекистан. 6.4. Биометрические и генетические данные, если их обработка в конкретном процессе требуется в силу закона либо характера соответствующего сервиса, обрабатываются Компанией только при наличии надлежащего законного основания, а при необходимости отдельного письменного согласия субъекта, в том числе в форме электронного документа.

7. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ И ЕГО ОТЗЫВА

7.1. Согласие на обработку персональных данных может быть выражено, в частности, путем заполнения и направления формы на сайте или портале, проставления отметки в соответствующем поле интерфейса, подписания анкеты, заявки, договора, оферты, заявления или иного документа, отправки электронного письма, сообщения либо запроса, использования функционала сервиса, где субъекту до совершения соответствующего действия были доступны условия обработки его персональных данных, а также иным способом, допускаемым законодательством и позволяющим установить волеизъявление субъекта. 7.2. Субъект вправе отозвать свое согласие в той форме, в которой такое согласие было дано, либо в письменной форме, в том числе в виде электронного документа, если иной порядок не установлен законодательством Республики Узбекистан. 7.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва, и не препятствует дальнейшей обработке в случаях, когда такая обработка допускается либо прямо требуется законодательством, необходима для исполнения договора, рассмотрения обращения, завершения начатого бизнес-процесса, обеспечения юридической значимости совершенных действий, защиты прав и законных интересов Компании либо по иным основаниям, предусмотренным законодательством Республики Узбекистан. 7.4. В случае отзыва согласия Компания вправе продолжить хранение и/или иную обработку тех персональных данных, которые подлежат обязательному хранению по закону либо необходимы для завершения обязательств, бухгалтерского, налогового, договорного, претензионного, судебного, архивного, кадрового и иного обязательного учета и подтверждения юридически значимых обстоятельств.

8. ТРЕБОВАНИЯ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Компания исходит из принципа минимизации и обрабатывает только те персональные данные, которые необходимы и достаточны для достижения заявленных целей обработки. 8.2. Субъект обязан предоставлять достоверные, актуальные и относящиеся к соответствующей цели персональные данные. В случае изменения персональных данных субъект обязан своевременно сообщить Компании об их изменении, если такие данные имеют значение для договорных, регистрационных, сервисных, идентификационных либо иных правоотношений с Компанией. 8.3. Компания вправе запрашивать подтверждение достоверности и актуальности персональных данных, а также документы, подтверждающие личность, полномочия представителя, правомерность передачи данных третьих лиц и иные обстоятельства, имеющие значение для законной и надлежащей обработки. 8.4. При непредоставлении обязательных данных, предоставлении заведомо ложных сведений, отсутствии полномочий на передачу персональных данных, наличии признаков злоупотребления правом либо нарушении требований законодательства Компания вправе отказать в предоставлении соответствующего сервиса, ограничить доступ к отдельным функциям, приостановить обработку данных, отклонить документ, заявку либо обращение, либо потребовать устранения выявленного нарушения. 8.5. Компания не несет ответственности за невозможность оказания услуг, предоставления доступа к функционалу, регистрации на платформе, участия в закупочной процедуре, заключения либо исполнения договора, если такая невозможность вызвана непредоставлением субъектом данных, обязательных в силу закона, договора, условий соответствующего сервиса либо технической логики функционирования платформы.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Персональные данные являются конфиденциальной информацией, если иное не вытекает из закона, из их статуса как общедоступных данных либо из действий самого субъекта персональных данных. 9.2. Компания вправе предоставлять и/или поручать обработку персональных данных третьим лицам в объеме, необходимом для достижения целей обработки, в том числе поставщикам услуг хостинга, облачной инфраструктуры, дата-центров, CRM/ERP-систем, систем резервного копирования, поставщикам программного обеспечения, средств коммуникации, аналитики, технической поддержки и информационной безопасности, операторам связи, почтовых, курьерских, SMS, e-mail и pushрассылок, платежным, бухгалтерским, аудиторским, юридическим и консалтинговым организациям, интеграторам, подрядчикам, исполнителям, партнерам и субподрядчикам, аффилированным лицам и компаниям группы - при их наличии и при наличии надлежащего основания, государственным органам, судам, правоохранительным и иным уполномоченным органам в случаях, установленных законодательством, а также контрагентам, если это необходимо для заключения, исполнения, сопровождения, подтверждения, изменения или прекращения договора с субъектом либо в его интересах. 9.3. Компания вправе осуществлять внутреннюю передачу персональных данных в рамках ООО «PARKTECH» между структурными подразделениями, отделами, департаментами, филиалами и представительствами, а также передачу персональных данных аффилированным лицам, дочерним и материнским организациям, иным лицам, входящим в группу компаний с участием Компании, в объеме, необходимом для достижения целей обработки, обеспечения единых стандартов обслуживания, выполнения внутренних организационных, технических, аналитических, маркетинговых, кадровых, бухгалтерских, юридических и контрольных функций, при условии соблюдения требований законодательства Республики Узбекистан и обеспечения надлежащего уровня конфиденциальности и защиты данных. 9.4. Компания обеспечивает, чтобы такие третьи лица принимали на себя обязательства по соблюдению конфиденциальности, безопасности и использованию персональных данных исключительно в согласованных целях и в пределах, допускаемых законодательством Республики Узбекистан. 9.5. В случаях, когда законодательство требует уведомления субъекта о передаче его персональных данных третьему лицу, Компания осуществляет такое уведомление в предусмотренном законом порядке с учетом установленных законом исключений. 9.6. Если получатель персональных данных после их получения действует как самостоятельный собственник и/или оператор по закону, дальнейшая обработка такими лицами регулируется их собственными документами, обязанностями и правовыми основаниями, если иное не предусмотрено соглашением с Компанией либо обязательными нормами законодательства.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБРАБОТКА ЗА ПРЕДЕЛАМИ РЕСПУБЛИКИ УЗБЕКИСТАН

10.1. Компания вправе осуществлять трансграничную передачу персональных данных, а также использовать иностранную инфраструктуру, программное обеспечение, облачные решения, каналы связи и иные технологические сервисы только в случаях и при соблюдении условий, предусмотренных законодательством Республики Узбекистан. 10.2. Компания не размещает за пределами Республики Узбекистан те категории персональных данных, которые в силу законодательства подлежат обязательному хранению на территории Республики Узбекистан. 10.3. Персональные данные, которые не относятся к категории обязательного локального хранения, могут храниться и/или обрабатываться за пределами Республики Узбекистан только при наличии предусмотренных законодательством оснований и условий, в том числе при наличии надлежащего уровня защиты персональных данных, применении допустимых договорных или корпоративных механизмов защиты, соблюдении требований уполномоченных государственных органов либо при наличии иного законного основания, включая согласие субъекта в тех случаях, когда такое согласие требуется законом. 10.4. При трансграничной передаче персональных данных Компания принимает разумные и необходимые правовые, организационные и технические меры для обеспечения конфиденциальности, безопасности, ограничения доступа, договорного контроля получателя и использования данных только в заявленных целях и в объеме, необходимом для их достижения. 10.5. Если законодательство Республики Узбекистан, предписание уполномоченного органа, судебный акт, изменение правового режима соответствующей иностранной юрисдикции, сервиса либо инфраструктуры запрещает или ограничивает трансграничную передачу, Компания вправе изменить архитектуру хранения, прекратить использование соответствующего иностранного сервиса, перенести данные в локальную инфраструктуру либо приостановить соответствующий функционал без признания таких действий нарушением обязательств перед пользователем, если иное прямо не предусмотрено законом. 10.6. Используя отдельные функции сайта, портала, CRM, коммуникационные каналы, формы заявки, интеграции и облачные решения Компании, субъект понимает и соглашается с тем, что часть операций по маршрутизации, резервному копированию, логированию, мониторингу безопасности, технической поддержке и безопасному восстановлению данных может осуществляться с использованием иностранной инфраструктуры при условии соблюдения требований законодательства Республики Узбекистан.

11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, утраты, утечки, фальсификации и иных неправомерных действий. 11.2. Такие меры могут включать назначение ответственного подразделения и/или должностного лица по вопросам обработки и защиты персональных данных, утверждение внутренних положений, инструкций, регламентов и матриц доступа, ограничение доступа работников к персональным данным по принципу служебной необходимости, оформление обязательств о конфиденциальности, идентификацию и аутентификацию пользователей систем, ведение журналов и логов доступа, использование антивирусной защиты, межсетевых экранов, средств резервного копирования, шифрования и иных применимых средств безопасности, контроль подрядчиков и поставщиков, имеющих доступ к персональным данным, обучение работников, проведение внутренних проверок и принятие мер по выявлению, локализации и устранению инцидентов информационной безопасности. 11.3. Компания также обеспечивает регистрацию баз персональных данных в Государственном реестре в случаях, когда такая регистрация является обязательной в соответствии с законодательством Республики Узбекистан.

12. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, условия согласия субъекта, договорные отношения, внутренние процедуры Компании и требования законодательства Республики Узбекистан. 12.2. Компания вправе хранить персональные данные в течение срока действия договора и разумного периода после его прекращения, в течение сроков, установленных законодательством для бухгалтерских, налоговых, трудовых, корпоративных, архивных, претензионных, судебных и иных документов, в течение срока рассмотрения обращений, споров, претензий, проверок и судебных разбирательств, а также в течение технически необходимого периода хранения резервных копий, логов и журналов безопасности. 12.3. По достижении целей обработки, по истечении срока хранения, при отзыве согласия субъекта или при наличии иных оснований, предусмотренных законом, Компания прекращает обработку персональных данных, уничтожает их либо обезличивает, если иное не требуется или не допускается законодательством Республики Узбекистан.

13. ОБРАБОТКА ФАЙЛОВ COOKIE И ТЕХНИЧЕСКИХ ДАННЫХ

13.1. Компания вправе использовать cookie, пиксели, SDK, журналы событий, технические идентификаторы и иные аналогичные технологии для обеспечения корректной работы сайта, портала и мобильных сервисов, авторизации и поддержки пользовательской сессии, сохранения пользовательских настроек, обеспечения безопасности и предотвращения злоупотреблений, сбора статистики посещаемости и анализа использования сервисов, а также для улучшения интерфейса, функциональности и производительности цифровых решений Компании. 13.2. Пользователь вправе управлять cookie через настройки браузера, устройства либо иными инструментами, если они доступны на сайте. Отключение отдельных cookie и аналогичных технологий может повлиять на доступность, корректность и стабильность работы некоторых функций и сервисов. 13.3. Технические данные и cookie, прошедшие надлежащее обезличивание и утратившие связь с конкретным субъектом, могут использоваться Компанией без ограничений, установленных для персональных данных, если иное не следует из закона.

14. ОБЩЕДОСТУПНЫЕ ДАННЫЕ, ОТЗЫВЫ И ПОЛЬЗОВАТЕЛЬСКИЙ КОНТЕНТ

14.1. Компания может размещать на сайте, портале, в презентациях, рекламных материалах, социальных сетях и иных ресурсах отзывы, комментарии, кейсы, списки участников мероприятий, фотографии и иные материалы, содержащие персональные данные, только с согласия субъекта, при самостоятельном публичном размещении таких данных субъектом в предусмотренном для этого интерфейсе либо в иных случаях, когда такое размещение допускается законодательством Республики Узбекистан. 14.2. Если субъект размещает информацию самостоятельно в открытых разделах портала, форумах, комментариях, чатах, карточках профиля либо иных публичных интерфейсах, он осознает риск ее дальнейшего копирования, воспроизведения и распространения третьими лицами, за действия которых Компания не несет ответственности, если иное прямо не предусмотрено законодательством. 14.3. По обращению субъекта Компания рассматривает вопрос об ограничении доступа, удалении либо депубликации размещенных данных в случаях и порядке, предусмотренных законодательством Республики Узбекистан и техническими возможностями соответствующего сервиса. 14.4. Используя функционал платформы, связанный с закупочными, тендерными, договорными и иными деловыми процедурами, субъект персональных данных понимает и соглашается с тем, что иные пользователи, контрагенты и участники соответствующих процедур могут оставлять отзывы, комментарии, оценки и рейтинги в отношении компании пользователя, его деловой репутации, качества исполнения обязательств, добросовестности взаимодействия и иных аспектов деловой деятельности, а Компания вправе размещать такие отзывы, оценки, рейтинги и сводные показатели в публичных и непубличных разделах сайта, портала, личного кабинета, аналитических, рекламных и информационных материалах в объеме, обеспечивающем работу соответствующего функционала. 14.5. Компания не выступает автором отзывов, оценок и рейтингов, размещаемых пользователями платформы, не подтверждает их достоверность и не несет ответственности за их содержание, за исключением случаев, прямо предусмотренных законодательством Республики Узбекистан. При наличии обоснованных оснований полагать, что отзыв, оценка либо иной размещенный пользователем материал нарушает требования законодательства, права третьих лиц либо условия пользовательского соглашения, Компания вправе ограничить доступ к такому материалу, скрыть, заблокировать либо удалить его в порядке, установленном внутренними процедурами Компании.

15. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Субъект персональных данных вправе знать о наличии у Компании своих персональных данных и их составе, получать по запросу информацию об обработке своих персональных данных, получать сведения о целях, основаниях, способах и сроках обработки, получать сведения о лицах, которым могут быть раскрыты его персональные данные, получать информацию об осуществленной или предполагаемой трансграничной передаче своих персональных данных, требовать уточнения, дополнения, исправления и обновления своих персональных данных, требовать временного приостановления обработки персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки, отозвать свое согласие на обработку персональных данных, возражать против решения, основанного исключительно на автоматизированной обработке, если такое решение затрагивает его права и законные интересы либо порождает юридические последствия, обращаться за защитой своих прав и законных интересов в уполномоченный государственный орган или суд, а также реализовывать иные права, предоставленные законодательством Республики Узбекистан. 15.2. Компания предоставляет субъекту информацию об обработке его персональных данных в порядке и объеме, предусмотренных законодательством, при условии надлежащей идентификации заявителя и подтверждения его полномочий, если обращение подается представителем. 15.3. Компания вправе ограничить предоставление информации в случаях, когда это допустимо законом, в том числе если предоставление такой информации нарушает права, свободы и законные интересы других лиц, препятствует защите прав Компании либо противоречит обязательным требованиям законодательства Республики Узбекистан.

16. ПОРЯДОК НАПРАВЛЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТАМИ

16.1. Для реализации своих прав субъект может направить обращение в письменной форме по юридическому адресу Компании, в виде электронного документа или электронного сообщения на адрес электронной почты Компании, используемый для приема соответствующих обращений, либо через функционал сайта, портала или личного кабинета, если такой функционал предусмотрен. 16.2. В обращении рекомендуется указывать фамилию, имя и отчество субъекта, контактные данные для обратной связи, суть требования, сведения, позволяющие идентифицировать заявителя и найти соответствующие данные, а также при необходимости документы, подтверждающие обстоятельства, на которые ссылается заявитель. 16.3. Компания вправе запросить дополнительную информацию и/или документы для подтверждения личности, полномочий представителя, уточнения объема данных и предотвращения неправомерного раскрытия персональных данных третьим лицам. 16.4. Обращения, не позволяющие идентифицировать заявителя, не содержащие сведений, достаточных для рассмотрения требования, либо явно противоречащие законодательству Республики Узбекистан, могут быть оставлены без удовлетворения либо рассмотрены в ограниченном объеме с соответствующим уведомлением заявителя, если такое уведомление возможно.

17. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И ПРИНЯТИЕ РЕШЕНИЙ

17.1. Компания может использовать автоматизированные способы обработки персональных данных, в том числе для авторизации, маршрутизации обращений, технического анализа, выявления подозрительной активности, фильтрации обращений, оценки стабильности работы сервисов, обеспечения информационной безопасности, ведения журналов событий и иных допустимых целей, непосредственно связанных с функционированием платформы и защитой ее законных интересов. 17.2. Компания не принимает решения, затрагивающие права и законные интересы субъекта и порождающие для него юридические последствия, исключительно на основании автоматизированной обработки, если иное не допускается законодательством Республики Узбекистан, не основано на письменном согласии субъекта либо не связано с исполнением договора в случаях, допускаемых законом. 17.3. В случаях, когда законодательство или характер соответствующего сервиса допускает принятие решения на основании исключительно автоматизированной обработки, Компания по запросу субъекта разъясняет порядок принятия такого решения, его возможные правовые последствия, а также предоставляет возможность заявить возражение в порядке, установленном законодательством Республики Узбекистан.

18. СПЕЦИАЛЬНЫЕ ПОЛОЖЕНИЯ О НЕСОВЕРШЕННОЛЕТНИХ

18.1. Сервисы Компании, если иное прямо не указано отдельно, не предназначены специально для несовершеннолетних лиц. 18.2. Если для конкретной обработки по законодательству Республики Узбекистан требуется согласие законного представителя несовершеннолетнего, Компания вправе запросить подтверждение такого согласия и приостановить соответствующую обработку до его получения. 18.3. Компания вправе удалить, заблокировать либо ограничить обработку данных несовершеннолетнего, если имеются обоснованные сомнения в законности их предоставления, в наличии необходимого согласия законного представителя либо в соответствии соответствующей обработки требованиям законодательства Республики Узбекистан.

19. СТОРОННИЕ САЙТЫ, СЕРВИСЫ И ИНТЕГРАЦИИ

19.1. Сайт, портал, мобильные и иные цифровые сервисы Компании могут содержать ссылки на сторонние сайты, платформы, приложения, сервисы, программные интерфейсы, платежные решения, информационные системы, электронные торговые площадки, государственные ресурсы, интеграционные модули и иные информационные ресурсы третьих лиц. 19.2. Переход субъекта персональных данных на сторонние сайты и использование сторонних сервисов осуществляются им на свой риск и по собственному усмотрению. Компания не контролирует содержание, доступность, условия использования, порядок обработки персональных данных, меры информационной безопасности и иные аспекты деятельности таких третьих лиц, если иное прямо не предусмотрено договором с Компанией либо обязательными требованиями законодательства Республики Узбекистан. 19.3. Если использование функционала Компании предполагает взаимодействие со сторонними сервисами, включая, помимо прочего, сервисы электронной подписи, электронного документооборота, платежные инструменты, государственные информационные системы, сервисы проверки данных, облачные решения, каналы связи, модули аналитики и иные интеграции, субъект персональных данных понимает и соглашается с тем, что соответствующие третьи лица могут самостоятельно осуществлять обработку персональных данных в пределах, необходимых для предоставления соответствующего сервиса, и в таком случае несут самостоятельную ответственность за соблюдение требований законодательства в части такой обработки. 19.4. Компания не несет ответственности за действия, бездействие, решения, содержание документов и политик конфиденциальности, а также за порядок обработки и защиты персональных данных, осуществляемые сторонними сайтами, сервисами и интеграциями, за исключением случаев, когда иное прямо предусмотрено законодательством Республики Узбекистан либо доказано, что соответствующие нарушения возникли вследствие виновных действий Компании. 19.5. Субъект персональных данных обязан самостоятельно знакомиться с правилами использования, политиками конфиденциальности и иными документами сторонних сайтов и сервисов до начала их использования, если переход на такие ресурсы или работа с ними осуществляется через сайт, портал либо сервисы Компании.

20. ИЗМЕНЕНИЕ ПОЛИТИКИ

20.1. Компания вправе в любое время в одностороннем порядке вносить изменения и/или дополнения в настоящую Политику в связи с изменением законодательства Республики Узбекистан, структуры и функционала сайта, портала и сервисов Компании, характера осуществляемой деятельности, состава используемых технологических решений, интеграций, бизнес-процессов, внутренних процедур либо по иным основаниям, требующим актуализации настоящей Политики. 20.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, портале либо иным способом доведения до сведения субъектов персональных данных, если иной срок вступления в силу прямо не указан в соответствующей редакции Политики. 20.3. Компания не обязана направлять каждому субъекту персональных данных отдельное уведомление о внесении изменений в Политику, если иное прямо не предусмотрено законодательством Республики Узбекистан или условиями отдельного соглашения с субъектом. 20.4. Субъект персональных данных обязан самостоятельно отслеживать актуальную редакцию Политики. Продолжение использования сайта, портала, личного кабинета, сервисов Компании либо дальнейшее предоставление персональных данных после вступления в силу новой редакции Политики означает ознакомление субъекта с такой редакцией и согласие с ее условиями в той мере, в какой такой способ выражения согласия допускается законодательством Республики Узбекистан и не заменяет отдельного согласия в случаях, когда оно обязательно по закону. 20.5. Если субъект персональных данных не согласен с внесенными изменениями, он обязан прекратить использование соответствующих сервисов Компании и при необходимости направить обращение по вопросам обработки его персональных данных в порядке, предусмотренном настоящей Политикой и законодательством Республики Узбекистан.

21. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

21.1. Настоящая Политика подлежит применению и толкованию в соответствии с законодательством Республики Узбекистан. 21.2. Во всем, что не урегулировано настоящей Политикой, Компания, субъект персональных данных, а также иные лица, участвующие в обработке персональных данных, руководствуются законодательством Республики Узбекистан, внутренними документами Компании, принятыми в пределах ее компетенции, а также условиями соответствующих договоров, соглашений и пользовательских документов, если они не противоречат обязательным требованиям закона. 21.3. Если одно или несколько положений настоящей Политики будут признаны недействительными, незаконными, неисполнимыми либо утратившими силу, это не влечет недействительности остальных положений Политики, которые продолжают действовать в части, не противоречащей законодательству Республики Узбекистан. 21.4. Все споры и разногласия, связанные с применением, исполнением, толкованием либо действительностью настоящей Политики, подлежат разрешению в порядке, установленном законодательством Республики Узбекистан. 21.5. По вопросам, связанным с обработкой и защитой персональных данных, субъект персональных данных вправе обратиться в Компанию по следующим реквизитам: ООО «PARKTECH» ИНН: 311189344 Юридический адрес: Самаркандская область, город Самарканд, Махалля Амир Темур, МСГ Шодлик, улица Амира Темура, дом 224 Электронная почта: info@bnect.pro Телефон: +998 78 113 66 90 21.6. Время обратной связи по обращениям, связанным с обработкой и защитой персональных данных: в рабочие дни с 08:00 до 17:30 по времени Республики Узбекистан (UTC+5, Ташкент). Обращения, поступившие вне указанного времени, а также в выходные и праздничные дни, рассматриваются в первый ближайший рабочий день

Версия: 2.2 Дата публикации: 19 июня 2026 Последнее обновление: 19 июня 2026