Политика конфиденциальности ООО «ROCKET SMART»
Действует для сайта:rocketsmart.uz
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, передачи и иной обработки персональных данных пользователей веб-сайта rocketsmart.uz (далее — «Сайт»), принадлежащего Обществу с ограниченной ответственностью «ROCKET SMART» (далее — «Компания», «Оператор», «Мы»).
1.2. Используя Сайт и его сервисы, Вы выражаете своё полное и безоговорочное согласие с условиями настоящей Политики.
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в рамках оказания услуг по обеспечению доступа к цифровым сервисам и обработке платежей.
2. Основные понятия
2.1.Персональные данные— любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (пользователю).
2.2.Обработка персональных данных— любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3.Автоматизированная обработка персональных данных— обработка персональных данных с помощью средств вычислительной техники.
3. Данные, которые мы собираем
3.1.Данные, предоставляемые пользователем добровольно:
- Фамилия, имя, отчество;
- Адрес электронной почты (e-mail);
- Номер мобильного телефона;
- Логин и пароль (в зашифрованном виде);
- Платёжные реквизиты (данные банковской карты, электронного кошелька и т.п.) — обрабатываются через защищённые платёжные шлюзы партнёров;
- Любая иная информация, предоставленная пользователем при регистрации, оформлении заказа или обращении в поддержку.
- IP-адрес, тип и версия браузера, операционная система;
- Данные, полученные через файлы cookie и аналогичные технологии;
- Референр (адрес страницы, с которой осуществлён переход);
- История действий на Сайте (просмотры, клики, временные метки);
- Технические характеристики устройства доступа.
4.1. Обработка персональных данных пользователя осуществляется в следующих целях:
- Идентификация пользователя при регистрации и использовании Сайта;
- Предоставление пользователю доступа к персонализированным сервисам Сайта;
- Обработка и исполнение заказов, включая проведение платежей;
- Связь с пользователем (в т.ч. отправка уведомлений, запросов и информации, касающихся использования сервисов);
- Улучшение качества работы Сайта, удобства его использования, разработка новых сервисов;
- Проведение статистических и иных исследований на основе обезличенных данных;
- Выполнение требований действующего законодательства Республики Узбекистан.
5.1. Обработка персональных данных пользователя осуществляется на основании:
- Согласия пользователя, выраженного путём совершения конклюдентных действий (использование Сайта);
- Необходимости исполнения договора (Публичной оферты), стороной которого является пользователь;
- Преследования законных интересов Компании, не нарушающих права и свободы пользователя;
- Требований обязательного законодательства Республики Узбекистан.
6.1. Компания обязуется не разглашать полученные от пользователя персональные данные. Не считается нарушением обязательств передача информации в следующих случаях:
- Платёжным системам, банкам и процессинговым центрам— исключительно для целей проведения платежей (данные карт напрямую не хранятся на наших серверах);
- Аффилированным лицам и контрагентам, действующим на основании договоров о конфиденциальности, для выполнения обязательств перед пользователем;
- По обоснованному запросу государственных органов, уполномоченных на то законодательством Республики Узбекистан, в порядке, установленном законодательством;
- При смене контроля Компании(продаже бизнеса, слиянии, реорганизации) — с обязательным уведомлением пользователей.
7. Международная передача данных
7.1. В связи с технической архитектурой и характером предоставляемых услуг (международные платежи, доступ к глобальным сервисам) некоторые данные могут передаваться и храниться на серверах, расположенных за пределами Республики Узбекистан, в юрисдикциях, обеспечивающих адекватный уровень защиты персональных данных.
8. Меры по защите персональных данных
8.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц. Эти меры включают, но не ограничиваются:
- Использование защищённого протокола HTTPS (SSL/TLS) на всех страницах Сайта;
- Регулярное обновление программного обеспечения и систем безопасности;
- Автоматическое логирование и мониторинг всех операций с данными;
- Строгое разграничение прав доступа сотрудников к данным на основе принципа минимальной необходимости;
- Регулярное резервное копирование данных.
9.1. Персональные данные пользователя хранятся на серверах Компании и/или у доверенных партнёров на территории Республики Узбекистан и/или других стран.
9.2. Срок хранения персональных данных определяется достижением целей, для которых они были собраны, или до отзыва согласия пользователем, если только более длительный срок хранения не установлен законодательством.
9.3. По истечении срока хранения персональные данные подлежат блокированию или уничтожению в установленном порядке.
10. Права субъекта персональных данных (пользователя)
10.1. Пользователь имеет право:
- На получение информации, касающейся обработки его персональных данных;
- На уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- На отзыв своего согласия на обработку персональных данных (может привести к прекращению оказания услуг);
- На защиту своих прав и законных интересов, в том числе на судебную защиту;
- На обжалование действий или бездействия Компании в уполномоченный государственный орган по защите прав субъектов персональных данных.
11.1. Сайт использует технологию cookies для:
- Аутентификации пользователя и обеспечения безопасности сессии;
- Запоминания предпочтений и настроек пользователя;
- Сбора агрегированной аналитической информации о посещаемости и использовании Сайта;
- Корректной работы платёжных инструментов и корзины заказов.
12. Изменения в Политике конфиденциальности
12.1. Компания оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на Сайте по адресу:https://rocketsmart.uz/privacy-polic(либо в ином месте, указанном на Сайте).
12.2. При существенных изменениях в Политике Компания обязуется уведомить пользователей путём размещения соответствующего уведомления на Сайте или отправки сообщения на контактный e-mail.
12.3. Продолжение использования Сайта и его сервисов после публикации изменений означает безоговорочное согласие пользователя с новой редакцией Политики.
13. Контактная информация и ответственное лицо
По всем вопросам, касающимся обработки ваших персональных данных, вы можете обратиться к нам:
Оператор персональных данных:
Общество с ограниченной ответственностью «ROCKET SMART» (ООО «ROCKET SMART»)
Юридический и почтовый адрес:
100000, Республика Узбекистан, г. Ташкент, Шайхантахурский район, ул. Кукча Дарвоза
Идентификационный номер налогоплательщика (ИНН):
312756294
Контактный телефон:
+998 95 003 88 32
Электронная почта для обращений по вопросам персональных данных:
privacy@rocketsmart.uz (предпочтительно) или info@rocketsmart.uz
Официальный сайт:
https://rocketsmart.uz
Руководитель организации (лицо, ответственное за обработку персональных данных):
Директор Ахмедов Рафаэль Мераб Угли