ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ABACUS»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных ООО «ABACUS» (далее – «Оператор») и применяется ко всей информации, которую Оператор может получить о пользователях сайта abacuslaw.uz (далее – «Сайт»).
1.2. Политика разработана в соответствии с Законом Республики Узбекистан № ЗРУ-547 «О персональных данных» от 2 июля 2019 г. (с изменениями и дополнениями), Законом «Об электронной коммерции», Законом «О телекоммуникациях» (ред. 2025 г.), Постановлением Кабинета Министров № ПП-167/2023 «О мерах по обеспечению кибербезопасности» и иной нормативно-правовой базой Республики Узбекистан.
1.3. Персональные данные обрабатываются Оператором на принципах законности, справедливости, пропорциональности и ограничения целей обработки.
2. Термины и определения
2.1. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, уничтожение и т.п.
2.3. «Cookies» – небольшие текстовые файлы, размещаемые на устройстве пользователя для обеспечения функций Сайта, аналитики либо персонализации контента.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные субъектов при наличии хотя бы одного из следующих правовых оснований:
- получено согласие субъекта персональных данных;
- обработка необходима для исполнения договора, стороной которого является субъект;
- обработка необходима для соблюдения требований закона или для защиты законных интересов Оператора.
4. Принципы и условия обработки персональных данных
4.1. Обработка осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.
4.3. Не допускается объединение баз персональных данных, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.5. При обработке персональных данных обеспечивается точность персональных данных, их актуальность, достаточность, а также при необходимости – меры по удалению или уточнению неполных или неточных данных.
4.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, либо сроки, установленные действующим законодательством.
5. Категории персональных данных
5.1. В зависимости от взаимодействия с Сайтом Оператор может обрабатывать следующие категории персональных данных:
- идентификационные данные (Ф. И. О.);
- контактные данные (телефон, e-mail, адрес);
- данные, собираемые с использованием cookies (IP-адрес, тип браузера, версия ОС, время посещения, источник перехода и т.д.).
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные для следующих целей:
- заключение и исполнение договоров с пользователями;
- обеспечение работы и безопасности Сайта;
- обработка запросов субъектов (обратная связь);
- аналитика посещаемости и улучшение пользовательского опыта;
- маркетинг и информирование при наличии согласия субъекта;
- соблюдение требований законодательства.
7. Хранение и локализация данных
7.1. Персональные данные граждан Республики Узбекистан хранятся на серверах, физически расположенных на территории Республики Узбекистан, зарегистрированных в инспекции Uzkomnazorat.
7.2. Персональные данные могут передаваться за пределы Республики Узбекистан только после выполнения требований о локализации (псевдонимизация, согласие субъекта, заключение стандартных контрактных условий).
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. Используются меры, соответствующие ISO 27001, включая шифрование TLS 1.3, разграничение прав доступа, регулярный аудит и резервное копирование.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными либо обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
10. Cookies и аналогичные технологии
10.1. Оператор использует cookies для обеспечения работы Сайта, персонализации контента, проведения аналитики и маркетинга.
10.2. Пользователь может в любой момент изменить настройки cookies в браузере, а также воспользоваться баннером «Настройки cookies» для управления согласием.
11. Передача данных третьим лицам
11.1. Оператор передаёт персональные данные третьим лицам только при наличии правового основания, включая:
- исполнение договора с пользователем;
- полученное согласие пользователя;
- предоставление данных государственным органам по запросу.
12. Сроки хранения персональных данных
12.1. Персональные данные хранятся до достижения целей обработки или до истечения сроков хранения, установленных законодательством, либо до отзыва согласия субъектом.
13. Обновление Политики
13.1. Оператор имеет право вносить изменения в Политику. Актуальная версия Политики размещается на Сайте и снабжается отметкой о дате обновления.
Последнее обновление: 14 июля 2025 г.
14. Контактная информация
Оператор: ООО «ABACUS»
Адрес: БЦ «Пойтахт», 10 этаж, 100047, г. Ташкент, Республика Узбекистан
E-mail: [email protected]
Тел.: +998 71 123-45-67