Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта aslraqam.uz и сервисов ASL RAQAM, оператором которых является Общество с ограниченной ответственностью «ASL RAQAM».

Использование Сайта и Сервисов означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта и Сервисов.

2. Основные термины

• Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому или определяемому физическому лицу.
• Субъект персональных данных — физическое лицо, которому относятся персональные данные.
• Оператор — ООО «ASL RAQAM», организующий и осуществляющий обработку персональных данных.
• Обработка персональных данных — действия по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
• Согласие — добровольное волеизъявление субъекта на обработку его персональных данных.
• Пользователь — лицо, посещающее Сайт или использующее Сервисы.
• Заказчик — юридическое лицо или индивидуальный предприниматель, заключивший договор с Оператором.

3. Сведения об операторе

4. Какие данные мы обрабатываем

4.1. Данные, предоставляемые пользователем добровольно

• Фамилия, имя, отчество (ФИО);
• Должность, место работы;
• Контактные данные: телефон, e-mail, мессенджеры (Telegram и т.п.);
• Реквизиты юридического лица (наименование, ИНН, адрес, банковские реквизиты);
• ПИНФЛ владельца ЭЦП (при передаче ЭЦП на исполнение услуг);
• Данные сертификата ЭЦП (серийный номер, срок действия);
• Содержание обращений, запросов, переписки.

4.2. Данные, собираемые автоматически

• IP-адрес, информация о провайдере;
• Тип и версия браузера, операционной системы;
• Параметры экрана, языковые настройки;
• Адрес страницы перехода (referrer), посещённые страницы, время на сайте;
• Идентификаторы cookie, локального хранилища;
• Данные сессий и активности в личном кабинете Сервиса;
• Логи действий с системой (для безопасности и расследований инцидентов).

4.3. Данные клиентов в Сервисе (личный кабинет)

• Карточки товаров, артикулы, GTIN, штрих-коды;
• Объёмы заказов, остатки на складах, отгрузки;
• Данные интеграции с ERP, WMS, 1С Заказчика;
• Заказы кодов маркировки, журналы агрегации.

4.4. Платёжные данные

При онлайн-оплате через Click, Payme, Uzum Bank и иные агрегаторы:

• Сумма платежа, дата, идентификатор транзакции;
• Маскированный номер карты (например, ****1234) — только для идентификации платежа при возврате;
• Email и телефон плательщика для отправки чека.

5. Цели обработки

1. Оказание услуг в сфере цифровой маркировки товаров;
2. Заключение и исполнение договоров с Заказчиками;
3. Взаимодействие с государственными системами «ASL BELGISI», ГНК, ЭДО (DIDOX и др.);
4. Связь с пользователем — обработка обращений, ответы на вопросы;
5. Информирование о новых услугах и изменениях тарифов (только при наличии согласия);
6. Бухгалтерский и налоговый учёт в соответствии с требованиями законодательства РУз;
7. Обеспечение информационной безопасности, расследование инцидентов;
8. Улучшение качества Сайта и Сервисов (на обезличенных данных);
9. Соблюдение законодательства РУз и исполнение запросов государственных органов.

6. Правовые основания обработки

• Согласие субъекта персональных данных, полученное в письменной или электронной форме;
• Заключение и исполнение договора, стороной которого является субъект данных;
• Исполнение обязанностей, возложенных на Оператора законодательством РУз;
• Защита законных интересов Оператора и третьих лиц.

7. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта данных, исключительно на основании автоматизированной обработки.

8. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

8.1. Передача в рамках исполнения договора

• Национальному оператору маркировки «ASL BELGISI»;
• Государственному налоговому комитету РУз (ГНК);
• Оператору ЭДО DIDOX;
• Платёжным агрегаторам Click, Payme, Uzum Bank;
• Банку Оператора;
• Аккредитованным удостоверяющим центрам.

8.2. Передача обработчикам (субподрядчикам)

Оператор может привлекать третьих лиц (хостинг-провайдеры, сервисы рассылок, аналитики) с заключением договоров о конфиденциальности.

8.3. Передача по требованию закона

Оператор передаёт данные уполномоченным государственным органам на основании мотивированных запросов.

9. Локализация и трансграничная передача

В соответствии со статьёй 27¹ Закона РУз № ЗРУ-547, базы персональных данных граждан Республики Узбекистан хранятся на серверах, физически расположенных на территории Республики Узбекистан.

Трансграничная передача персональных данных не осуществляется без отдельного согласия субъекта или иных оснований по законодательству РУз.

При использовании зарубежных аналитических сервисов передаются исключительно обезличенные данные.

10. Cookies и аналитика

Сайт использует файлы cookie для следующих целей:

• Технические (обязательные): авторизация, сохранение настроек, защита от атак (CSRF);
• Аналитические: подсчёт посещений, оценка эффективности страниц (обезличенно);
• Функциональные: запоминание языка, тарифов, заполненных форм.

Пользователь может отключить cookie в настройках браузера, однако часть функций Сайта может работать некорректно.

11. Сроки хранения

По истечении сроков хранения данные подлежат уничтожению или обезличиванию способами, исключающими их восстановление.

12. Меры защиты

Оператор принимает следующие меры для защиты персональных данных:

• Шифрование данных при передаче по сети (TLS/HTTPS);
• Контроль и ограничение доступа сотрудников по принципу минимально необходимого доступа;
• Регулярное резервное копирование с шифрованием;
• Защита серверной инфраструктуры (firewall, антивирусные средства, системы обнаружения вторжений);
• Регулярный аудит безопасности и пентесты;
• Обучение сотрудников вопросам информационной безопасности и подписание NDA;
• Назначение ответственного за обработку персональных данных.

В случае инцидента, повлёкшего несанкционированный доступ к данным, Оператор уведомляет затронутых субъектов и уполномоченный орган в установленные законодательством РУз сроки.

13. Права субъекта персональных данных

В соответствии с Законом РУз № ЗРУ-547, субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими или незаконно полученными;
• Отозвать согласие на обработку в любое время;
• Получать копии своих персональных данных в машиночитаемом формате;
• Обжаловать действия Оператора в уполномоченный государственный орган или в суд.

14. Несовершеннолетние

Сервисы ASL RAQAM предназначены исключительно для юридических лиц и индивидуальных предпринимателей. Оператор не направляет свою деятельность на сбор персональных данных несовершеннолетних. Если такие данные были получены без согласия законных представителей, они будут немедленно удалены.

15. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия постоянно размещается по адресу aslraqam.uz/privacy.

Существенные изменения вступают в силу не ранее чем через 14 календарных дней после публикации. Оператор уведомляет зарегистрированных пользователей о таких изменениях по электронной почте или через личный кабинет.

Продолжение использования Сайта или Сервисов после внесения изменений в Политику означает согласие с новой редакцией.