Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных, а также порядок обеспечения конфиденциальности деловой, коммерческой, корпоративной, финансовой, налоговой, договорной и иной информации, передаваемой через сайт, электронную почту, мессенджеры, телефонную связь и иные каналы коммуникации, используемые для обращения в ABACUS.

Сайт предназначен преимущественно для взаимодействия с юридическими лицами, индивидуальными предпринимателями, представителями бизнеса, инвесторами, фондами, финансовыми организациями, стартапами, иностранными компаниями, их представителями и иными профессиональными участниками делового оборота.

При этом в процессе такого взаимодействия ABACUS может получать и обрабатывать персональные данные физических лиц, действующих от имени или в интересах юридических лиц, включая директоров, учредителей, работников, представителей, консультантов, контактных лиц, бенефициаров, контрагентов и иных лиц, сведения о которых передаются ABACUS в связи с обращением, переговорами, заключением или исполнением договора, оказанием юридических, консультационных и иных профессиональных услуг.

Общие положения

1. В настоящей Политике используются следующие основные понятия:
   • Оператор — администратор сайта, осуществляющий сбор и первичную обработку персональных данных Пользователей, поступающих через Сайт и иные каналы коммуникации, а также организующий их передачу и обработку иными лицами, осуществляющими деятельность под брендом ABACUS, в пределах целей и условий, предусмотренных настоящей Политикой.
   • ABACUS — знак обслуживания, получивший правовую охрану в установленном законодательством порядке, а также используемое в настоящей Политике условное обозначение лиц, осуществляющих деятельность под данным брендом, включая юридические лица, адвокатские формирования, организации юридических консультантов, консультантов, партнеров и специалистов, оказывающих юридические, консультационные, корпоративные, налоговые, инвестиционные, комплаенс- и иные профессиональные услуги.
   • Сайт — веб-сайт, расположенный по адресу: abacus.law.
   • Пользователь — физическое лицо, посещающее Сайт, направляющее обращение через Сайт или иные каналы связи, в том числе действующее от имени или в интересах юридического лица, индивидуального предпринимателя, организации, клиента, потенциального клиента, партнера или иного участника делового оборота.
   • Персональные данные — любая информация, относящаяся к определенному физическому лицу или позволяющая его идентифицировать.
   • Обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
   • Клиент / потенциальный клиент — юридическое лицо, индивидуальный предприниматель, физическое лицо, инвестор, фонд, финансовая организация, стартап, иностранная компания или иное лицо, в интересах которого Пользователь направляет обращение, передает документы, запрашивает предложение, консультацию или иные профессиональные услуги ABACUS.
   • Деловая информация — любая информация, документы и сведения, передаваемые ABACUS в связи с обращением, переговорами, подготовкой предложения, заключением или исполнением договора, включая сведения о деятельности компании, корпоративной структуре, участниках, бенефициарах, сделках, договорах, финансировании, инвестициях, налогах, судебных и претензионных спорах, проектах, клиентах, контрагентах, коммерческих условиях, финансовых показателях, внутренних документах и иных вопросах деятельности клиента или потенциального клиента.
2. Обработка персональных данных осуществляется в соответствии с законодательством Республики Узбекистан, включая Закон Республики Узбекистан «О персональных данных», Закон Республики Узбекистан «Об информатизации», Закон Республики Узбекистан «О коммерческой тайне», а также иные акты законодательства.
3. Используя Сайт, направляя обращение через форму обратной связи, электронную почту, телефон, мессенджеры или иные каналы коммуникации, Пользователь подтверждает, что ознакомился с настоящей Политикой и дает согласие на обработку своих персональных данных в порядке и на условиях, предусмотренных настоящей Политикой.
4. Если Пользователь не согласен с условиями настоящей Политики, он должен воздержаться от направления персональных данных через Сайт и иные каналы связи.

Сведения об администраторе сайта и ABACUS

1. Основным администратором сайта и лицом, обеспечивающим прием обращений через Сайт, является:
   • ООО «ABACUS» / MChJ «ABACUS»
     Адрес: Республика Узбекистан, город Ташкент, Мирабадский район, улица Чимкент, 15/26
     Телефон: +998 97 733 30 40
     Электронная почта: info@abacus.law
     Сайт: abacus.law
2. Для целей настоящей Политики к лицам, осуществляющим деятельность под брендом ABACUS, относятся иные юридические лица, адвокатские формирования, организации юридических консультантов, консультанты, партнеры и специалисты, оказывающие услуги под брендом ABACUS.
3. Персональные данные Пользователя могут быть переданы указанным лицам только в объеме, необходимом для рассмотрения обращения, проверки конфликта интересов, подготовки предложения, заключения или исполнения договора, оказания услуг, внутреннего администрирования, обеспечения качества услуг и соблюдения требований законодательства.
4. Передача персональных данных лицам, осуществляющим деятельность под брендом ABACUS, не означает их свободное распространение. Все лица, получающие доступ к персональным данным и конфиденциальной информации Пользователя или клиента, обязаны соблюдать режим конфиденциальности и использовать такие данные только для целей, предусмотренных настоящей Политикой.
5. По запросу Пользователя Оператор может предоставить дополнительную информацию о конкретном лице, которому были переданы его персональные данные, если такая информация подлежит предоставлению в соответствии с законодательством и не нарушает права и законные интересы других лиц.

Какие данные и информацию может получать ABACUS

1. В рамках работы Сайта и коммуникации с Пользователями ABACUS может получать и обрабатывать следующие данные и информацию:
   • персональные данные представителей клиентов и потенциальных клиентов;
   • контактные данные, необходимые для обратной связи;
   • сведения о компании, организации или проекте, в интересах которых направляется обращение;
   • деловую, коммерческую, корпоративную, финансовую, налоговую, договорную и иную конфиденциальную информацию;
   • технические данные, автоматически передаваемые при использовании Сайта;
   • данные, получаемые с использованием файлов cookies и аналогичных технологий.
2. К персональным данным, которые могут обрабатываться ABACUS, относятся:
   • фамилия, имя, отчество;
   • номер телефона;
   • адрес электронной почты;
   • должность;
   • место работы или наименование представляемой организации;
   • сведения о полномочиях представителя;
   • содержание обращения, если оно позволяет идентифицировать физическое лицо;
   • иные сведения о физических лицах, добровольно переданные через Сайт или иные каналы связи.
3. К деловой и конфиденциальной информации, которую может получать ABACUS, относятся:
   • сведения о деятельности клиента или потенциального клиента;
   • корпоративные документы;
   • договоры, проекты договоров, соглашения, переписка;
   • сведения о сделках, переговорах, инвестициях, финансировании;
   • налоговая, бухгалтерская, финансовая и управленческая информация;
   • сведения о судебных, претензионных, арбитражных и иных спорах;
   • информация о клиентах, контрагентах, партнерах и проектах;
   • коммерческие условия, тарифы, расчеты, бизнес-модели, внутренние документы;
   • иная информация, переданная ABACUS в связи с обращением или оказанием услуг.
4. Оператор не запрашивает через Сайт специальные персональные данные (сведения о расовом или национальном происхождении, политических взглядах, религиозных или иных убеждениях, состоянии здоровья, частной жизни), а также биометрические и генетические данные.
5. Если Пользователь самостоятельно указывает такие сведения в обращении, сообщении или приложенных документах, Оператор обрабатывает их только в пределах, необходимых для рассмотрения обращения, предварительной оценки правового вопроса, исполнения договора или соблюдения требований законодательства.
6. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если такие данные были направлены Оператору без согласия законного представителя, законный представитель вправе обратиться к Оператору с требованием об их удалении.

Цели обработки данных и информации

1. ABACUS обрабатывает персональные данные и деловую информацию в следующих целях:
   • рассмотрение обращений от представителей бизнеса, организаций и иных клиентов;
   • идентификация контактного лица и обратная связь;
   • понимание сути запроса, проекта, сделки, спора или иной правовой ситуации;
   • предварительная оценка возможности оказания услуг;
   • проверка конфликта интересов;
   • подготовка коммерческого предложения, договора, правового заключения, меморандума, проекта документа или иной юридической позиции;
   • заключение и исполнение договора с клиентом;
   • оказание юридических, консультационных, корпоративных, налоговых, инвестиционных, комплаенс- и иных профессиональных услуг;
   • ведение коммуникации с представителями клиента, контрагентами, консультантами, государственными органами, судами и иными лицами в рамках поручения;
   • обеспечение конфиденциальности клиентской и деловой информации;
   • внутренний учет обращений, клиентов, проектов и поручений;
   • администрирование и улучшение работы Сайта;
   • обеспечение информационной безопасности;
   • исполнение требований законодательства;
   • защита прав и законных интересов ABACUS, клиента или третьих лиц.
2. Оператор не обрабатывает персональные данные для целей, несовместимых с целями, заявленными при их сборе.
3. В случае изменения целей обработки персональных данных Оператор получает согласие Пользователя, если такое согласие требуется законодательством.

Правовые основания обработки персональных данных

1. Оператор обрабатывает персональные данные при наличии одного или нескольких следующих оснований:
   • согласие Пользователя на обработку персональных данных;
   • необходимость обработки данных для рассмотрения обращения Пользователя;
   • необходимость принятия мер по запросу Пользователя до заключения договора;
   • необходимость заключения и исполнения договора с Пользователем или лицом, которого он представляет;
   • необходимость исполнения обязанностей, предусмотренных законодательством;
   • необходимость защиты прав и законных интересов Оператора, Пользователя, клиента или третьих лиц при условии, что этим не нарушаются права и законные интересы субъекта персональных данных;
   • обработка данных, полученных из общедоступных источников;
   • обработка обезличенных данных для статистических, аналитических и исследовательских целей.
2. Согласие Пользователя может быть выражено путем направления формы обратной связи, отправки электронного письма, передачи данных по телефону, в мессенджере, подписания договора, проставления отметки в соответствующем поле на Сайте либо совершения иных действий, подтверждающих волю Пользователя.

Порядок обработки персональных данных

1. Обработка персональных данных осуществляется с соблюдением принципов законности, добросовестности, целевого характера обработки, достаточности данных, точности, конфиденциальности и защищенности.
2. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения заявленных целей обработки.
3. Оператор не объединяет базы персональных данных, обрабатываемые для несовместимых между собой целей.
4. Персональные данные хранятся в форме, позволяющей идентифицировать Пользователя, не дольше, чем этого требуют цели обработки, договорные отношения или требования законодательства.
5. Доступ к персональным данным предоставляется только тем работникам, партнерам, консультантам, адвокатам, IT-подрядчикам и иным уполномоченным лицам, которым такой доступ необходим для выполнения их обязанностей или поручений.
6. Лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и не допускать их незаконного раскрытия, использования, копирования, изменения, распространения или передачи.

Конфиденциальность деловой и клиентской информации

1. ABACUS исходит из того, что документы, сведения и материалы, передаваемые клиентами, потенциальными клиентами и их представителями, могут содержать деловую, коммерческую, корпоративную, финансовую, налоговую, договорную, инвестиционную и иную конфиденциальную информацию.
2. Такая информация рассматривается ABACUS как конфиденциальная независимо от того, содержит ли она персональные данные физических лиц.
3. ABACUS не раскрывает деловую и клиентскую информацию третьим лицам без согласия клиента или иного законного основания, за исключением случаев, когда раскрытие необходимо для рассмотрения обращения, проверки конфликта интересов, подготовки предложения, оказания услуг, привлечения специалистов, исполнения договора, защиты прав и законных интересов ABACUS или клиента, либо исполнения требований законодательства.
4. Доступ к деловой и клиентской информации предоставляется только тем лицам, которым такой доступ необходим для рассмотрения обращения, подготовки предложения, оказания услуг, внутреннего администрирования, контроля качества, проверки конфликта интересов или исполнения требований законодательства.
5. Передача информации юридическим лицам, адвокатским формированиям, организациям юридических консультантов, консультантам, партнерам и специалистам, осуществляющим деятельность под брендом ABACUS, не является публичным раскрытием информации и допускается только в пределах целей, предусмотренных настоящей Политикой, при условии соблюдения режима конфиденциальности.
6. Если переданная информация относится или может относиться к коммерческой тайне, иной охраняемой законом тайне либо конфиденциальной информации клиента или потенциального клиента, ABACUS принимает разумные меры по ее защите независимо от наличия специальной отметки, грифа или отдельного уведомления, если из характера такой информации или обстоятельств ее передачи следует ее конфиденциальный характер.
7. До принятия поручения ABACUS вправе провести проверку конфликта интересов. В случае выявления конфликта интересов ABACUS вправе отказаться от принятия поручения или предложить иной допустимый порядок взаимодействия.

Передача персональных данных и деловой информации третьим лицам

1. Оператор может передавать персональные данные и деловую информацию третьим лицам только при наличии законного основания и в пределах, необходимых для достижения целей, предусмотренных настоящей Политикой.
2. Персональные данные и деловая информация могут быть переданы следующим категориям лиц:
   • работникам, консультантам и партнерам Оператора;
   • иным юридическим лицам, адвокатским формированиям, организациям юридических консультантов, консультантам и специалистам, осуществляющим деятельность под брендом ABACUS;
   • адвокатам, налоговым консультантам, аудиторам, бухгалтерам, переводчикам, IT-специалистам и иным привлеченным специалистам;
   • поставщикам услуг хостинга, технической поддержки, администрирования сайта, электронной почты, CRM-систем, сервисов аналитики, документооборота и коммуникаций;
   • государственным органам, судам, правоохранительным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством;
   • иным лицам — при наличии согласия Пользователя или клиента либо иного законного основания.
3. Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельного маркетингового использования без согласия Пользователя.
4. При передаче персональных данных и деловой информации третьим лицам Оператор принимает разумные меры для обеспечения их конфиденциальности и защиты.

Трансграничная передача персональных данных

1. Оператор может использовать сервисы электронной почты, хостинга, аналитики, CRM, облачного хранения, коммуникаций и иные технологические решения, которые могут предполагать обработку или хранение данных за пределами Республики Узбекистан.
2. Трансграничная передача персональных данных осуществляется только при наличии правового основания, включая согласие Пользователя, необходимость исполнения договора, необходимость рассмотрения обращения Пользователя, исполнение требований законодательства либо иные основания, предусмотренные законодательством.
3. В случаях, когда законодательство Республики Узбекистан устанавливает обязательное хранение отдельных категорий персональных данных на территории Республики Узбекистан, Оператор обеспечивает соблюдение таких требований.
4. Если трансграничная передача персональных данных осуществляется в государство, не обеспечивающее адекватную защиту прав субъектов персональных данных, такая передача допускается при наличии согласия Пользователя либо иных оснований, предусмотренных законодательством.

Хранение и уничтожение персональных данных, хранение деловой информации

1. Персональные данные хранятся до достижения целей обработки, истечения срока действия согласия, завершения договорных отношений, истечения сроков хранения документов, а если хранение необходимо для защиты прав и законных интересов Оператора, клиента или третьих лиц, — в течение срока, необходимого для такой защиты.
2. Обращения, направленные через Сайт, электронную почту или иные каналы связи, могут храниться в течение срока, необходимого для рассмотрения обращения, последующей коммуникации, проверки конфликта интересов, подтверждения факта обращения, защиты прав Оператора и исполнения требований законодательства.
3. Данные, обрабатываемые для рассылки информационных и аналитических материалов, хранятся до отзыва согласия Пользователя или прекращения соответствующей рассылки.
4. Технические данные и данные cookies хранятся в течение сроков, необходимых для обеспечения работы Сайта, аналитики, безопасности и исполнения требований законодательства.
5. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, отзыве согласия, истечении срока обработки, выявлении незаконной обработки либо вступлении в законную силу соответствующего решения суда, если дальнейшее хранение не требуется по законодательству или для защиты прав и законных интересов Оператора, клиента или третьих лиц.
6. Деловая информация, документы и материалы клиентов или потенциальных клиентов хранятся в течение срока, необходимого для рассмотрения обращения, подготовки предложения, оказания услуг, исполнения договора, проверки конфликта интересов, соблюдения требований законодательства и защиты прав и законных интересов ABACUS, клиента или третьих лиц.

Защита персональных данных

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных и деловой информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, утраты и иных неправомерных действий.
2. К таким мерам могут относиться:
   • ограничение доступа к персональным данным;
   • использование паролей и иных средств контроля доступа;
   • разграничение прав пользователей информационных систем;
   • использование защищенных каналов связи, если это применимо;
   • резервное копирование и восстановление данных;
   • контроль действий лиц, имеющих доступ к персональным данным;
   • договорные обязательства о конфиденциальности с работниками и привлеченными лицами;
   • проверка конфликта интересов и ограничение доступа к клиентским материалам;
   • иные меры, соответствующие характеру и объему обрабатываемых данных.
3. Несмотря на принимаемые меры, Пользователь понимает, что передача информации через Интернет не может быть абсолютно безопасной. Пользователь самостоятельно оценивает риски направления конфиденциальной информации через открытые каналы связи.
4. Если Пользователь предполагает направление документов или сведений высокой степени конфиденциальности, он вправе предварительно согласовать защищенный способ передачи таких материалов.

Cookies и аналогичные технологии

1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы Сайта, сохранения языковых настроек, анализа посещаемости, улучшения пользовательского опыта и обеспечения безопасности.
2. Cookies могут включать:
   • технические cookies, необходимые для функционирования Сайта;
   • функциональные cookies, позволяющие запоминать настройки Пользователя;
   • аналитические cookies, используемые для оценки посещаемости и улучшения Сайта;
   • маркетинговые cookies — только при наличии соответствующего согласия Пользователя, если такие инструменты подключены к Сайту.
3. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. Отключение отдельных cookies может повлиять на корректную работу Сайта.
4. Если на Сайте используются сторонние аналитические или рекламные сервисы, обработка данных такими сервисами может также регулироваться их собственными политиками конфиденциальности.

Права Пользователя

1. Пользователь имеет право:
   • получать информацию об обработке своих персональных данных;
   • требовать уточнения, изменения или дополнения персональных данных;
   • требовать прекращения обработки персональных данных;
   • требовать удаления или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
   • отозвать согласие на обработку персональных данных;
   • возражать против получения информационных и маркетинговых сообщений;
   • обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
   • реализовывать иные права, предусмотренные законодательством Республики Узбекистан.
2. Для реализации своих прав Пользователь может направить обращение на электронную почту: info@abacus.law.
3. В обращении рекомендуется указать Ф.И.О., контактные данные, суть требования и сведения, позволяющие идентифицировать Пользователя и найти соответствующие персональные данные.
4. Оператор вправе запросить дополнительную информацию для подтверждения личности Пользователя, если это необходимо для предотвращения неправомерного доступа к персональным данным.

Отзыв согласия

1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления соответствующего уведомления на электронную почту: info@abacus.law.
2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
3. После получения отзыва согласия Оператор прекращает обработку персональных данных Пользователя, за исключением случаев, когда дальнейшая обработка допускается или требуется законодательством, необходима для исполнения договора, защиты прав и законных интересов Оператора, клиента или третьих лиц, либо подтверждения факта ранее имевших место отношений и коммуникаций.

Информационные и маркетинговые сообщения

1. Оператор может направлять Пользователю информационные, аналитические, новостные и иные материалы, связанные с деятельностью ABACUS, только при наличии согласия Пользователя либо иного законного основания.
2. Пользователь вправе отказаться от получения таких сообщений в любой момент, направив соответствующее уведомление на электронную почту: info@abacus.law либо воспользовавшись механизмом отказа от рассылки, если он предусмотрен в сообщении.
3. Сервисные сообщения, связанные с рассмотрением обращения, исполнением договора, организацией консультации, направлением документов или соблюдением требований законодательства, не считаются маркетинговой рассылкой.

Регистрация базы персональных данных

1. В случаях, когда законодательство Республики Узбекистан предусматривает обязанность регистрации базы персональных данных в Государственном реестре баз персональных данных, Оператор обеспечивает выполнение соответствующих требований.
2. Если соответствующая база персональных данных не подлежит регистрации в силу исключений, предусмотренных законодательством, Оператор обеспечивает соблюдение требований к обработке, хранению и защите персональных данных без регистрации такой базы.
3. При изменении сведений, необходимых для регистрации базы персональных данных, Оператор принимает меры по их актуализации в установленном порядке, если такая регистрация применима.

Ответственность

1. Оператор несет ответственность за соблюдение требований законодательства о персональных данных, а также за соблюдение конфиденциальности деловой информации в пределах своей зоны контроля.
2. Пользователь несет ответственность за достоверность персональных данных, которые он предоставляет.
3. Если Пользователь предоставляет персональные данные третьих лиц или деловую информацию, относящуюся к третьим лицам, Пользователь подтверждает, что получил необходимые согласия, полномочия или имеет иное законное основание для передачи таких данных и информации.
4. Оператор не несет ответственности за действия третьих лиц, включая внешние сайты, сервисы связи, почтовые сервисы, хостинг-провайдеров и иные платформы, если такие действия находятся вне разумного контроля Оператора.

Ссылки на сторонние ресурсы

1. Сайт может содержать ссылки на сторонние сайты, карты, социальные сети, мессенджеры, сервисы аналитики или иные внешние ресурсы.
2. Оператор не контролирует содержание, политику конфиденциальности и порядок обработки персональных данных на сторонних ресурсах.
3. Переходя по внешним ссылкам, Пользователь самостоятельно знакомится с условиями обработки данных соответствующего ресурса.

Изменение Политики

1. Оператор вправе изменять настоящую Политику в одностороннем порядке.
2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.
3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на Сайте.

Контактная информация

1. По всем вопросам, связанным с настоящей Политикой, обработкой персональных данных, отзывом согласия, изменением или удалением данных, Пользователь может обратиться по следующим контактам:

Адрес: Республика Узбекистан, город Ташкент, Мирабадский район, улица Чимкент, 15/26

Телефон: +998 97 733 30 40

Электронная почта: info@abacus.law

Сайт: abacus.law