Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, принимаемые Оператором — Open Up Wine School (далее — Оператор).
1.2. Политика разработана в соответствии с законодательством Республики Узбекистан, включая Закон Республики Узбекистан «О персональных данных», и иные нормативно-правовые акты, регулирующие вопросы обработки и защиты персональных данных.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, обучающихся, партнерах и иных лицах при использовании сайта и сервисов школы.
2. Основные понятия
В настоящей Политике используются понятия в значении, установленном законодательством Республики Узбекистан о персональных данных.
Персональные данные— любая информация, относящаяся к определенному или определяемому физическому лицу.
Обработка персональных данных— любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных— физическое лицо, к которому относятся персональные данные.
Оператор— лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
3. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
законодательство Республики Узбекистан;
уставные (учредительные) документы Оператора;
договоры, заключаемые между Оператором и субъектом персональных данных (включая договоры об обучении, оказании услуг и иные гражданско-правовые договоры);
согласие субъекта персональных данных на обработку его персональных данных.
4. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:
регистрация пользователей на сайте и создание личного кабинета;
заключение и исполнение договоров на оказание образовательных и консультационных услуг;
обработка заявок на обучение;
направление информационных и маркетинговых сообщений (при наличии согласия);
организация обратной связи с пользователями;
ведение бухгалтерского и налогового учета;
соблюдение требований законодательства Республики Узбекистан.
5. Категории персональных данных
Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
данные, указанные в заявке на обучение;
платежные данные (в объеме, необходимом для проведения оплаты);
иные сведения, добровольно предоставленные субъектом.
6. Виды обработки персональных данных
Оператор осуществляет следующие виды обработки персональных данных:
сбор, запись, систематизация, накопление;
хранение, уточнение (обновление, изменение);
использование;
передача (в случаях, предусмотренных законодательством или договором);
обезличивание;
блокирование;
удаление и уничтожение персональных данных;
направление информационных писем на адрес электронной почты (при наличии согласия).
Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Узбекистан.
7.2. Обработка персональных данных допускается без согласия субъекта в случаях, прямо предусмотренных законодательством Республики Узбекистан, включая:
исполнение договора, стороной которого является субъект персональных данных;
выполнение обязанностей, возложенных на Оператора законодательством;
защита законных интересов Оператора при условии соблюдения прав субъекта персональных данных.
7.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных и законных целей.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Республики Узбекистан.
8.2. Оператор принимает меры по предотвращению несанкционированного доступа к персональным данным.
8.3. Персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Узбекистан либо необходимых для исполнения договора.
8.4. Пользователь вправе направить запрос на актуализацию, изменение или удаление персональных данных по электронной почте: openupwineschool@gmail.com с пометкой «Актуализация персональных данных» либо «Отзыв согласия на обработку персональных данных».
8.5. Срок обработки персональных данных определяется целями обработки и требованиями законодательства. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию.
8.6. Обработка прекращается в случаях:
достижения целей обработки;
истечения срока действия согласия;
отзыва согласия субъектом;
выявления неправомерной обработки.
8.7. В случае использования сторонних сервисов (платежных систем, хостинга, CRM и иных поставщиков услуг), обработка персональных данных может осуществляться такими лицами в соответствии с их политикой конфиденциальности.
9. Права субъекта персональных данных
Субъект персональных данных имеет право:
получать информацию о факте обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченный государственный орган или в судебном порядке.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства Республики Узбекистан.
10.2. Передача персональных данных в иностранное государство допускается при условии обеспечения надлежащей защиты прав субъектов персональных данных и соблюдения требований законодательства.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством Республики Узбекистан.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив запрос на электронную почту: openupwineschool@gmail.com
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте.
12.3. Актуальная версия Политики размещается в свободном доступе на официальном сайте школы.