Информация

Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «RUVEX» (ПЛАТФОРМА UMRABOR)

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») является официальным документом Общества с ограниченной ответственностью «RUVEX» — владельца онлайн-платформы «UMRABOR» (далее — «Агрегатор» / «Платформа») и определяет порядок обработки, систематизации и защиты персональных данных физических лиц (далее — «Пользователи»: Клиенты/Паломники, Попутчики и представители Мерчантов), использующих ИТ-инфраструктуру Платформы UMRABOR.

Настоящая Политика применяется совместно с Пользовательским соглашением (публичной офертой) Платформы UMRABOR и является его неотъемлемой частью.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

  • Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу или позволяющая его идентифицировать (ст. 4 Закона РУз «О персональных данных»).

  • Субъект персональных данных (Субъект) — физическое лицо (Клиент/Паломник, Попутчик, представитель Мерчанта), к которому относятся персональные данные.

  • Оператор персональных данных (Оператор) — физическое и (или) юридическое лицо, осуществляющее обработку персональных данных. Основным оператором ИТ-инфраструктуры Платформы является ООО «RUVEX».

  • Обработка персональных данных — совокупность действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.

  • Мерчант — лицо, осуществляющее предпринимательскую деятельность в любой разрешённой законодательством Республики Узбекистан форме, обладающее необходимыми лицензиями на туроператорскую деятельность (в т.ч. организацию мероприятий «Умра» согласно ПКМ РУз № 668), размещающее свои паломнические туры на Платформе.

  • Пользователь — физическое лицо, использующее Платформу для поиска, просмотра и сравнения информации о паломнических турах.

  • Клиент — Пользователь, оформивший и оплативший заявку на бронирование паломнического тура для себя и/или в пользу третьих лиц (Попутчиков).

  • Попутчик (Третье лицо) — физическое лицо, не являющееся непосредственным Клиентом, персональные данные которого вносятся Клиентом в интерфейс Платформы при формировании коллективной заявки на бронирование паломнического тура.

1. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВАЯ ОСНОВА

1.1. Настоящая Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 г., Законом РУз «Об электронной коммерции» и иными нормативно-правовыми актами Республики Узбекистан.

1.2. Обработка персональных данных осуществляется на основании согласия Субъекта. Согласие на обработку персональных данных выражается путём проставления Пользователем соответствующей отметки при регистрации и/или оформлении заявки на бронирование. Использование Платформы означает принятие условий настоящей Политики. При несогласии с её условиями Пользователь обязан прекратить использование Платформы.

2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

Оператор обрабатывает следующие персональные данные:

  • Клиенты (Паломники) и Попутчики: фамилия, имя, отчество; данные документа, удостоверяющего личность (серия и номер паспорта/ID-карты, кем и когда выдан, ПИНФЛ); дата и место рождения; номер мобильного телефона; адрес электронной почты; сведения о забронированных паломнических турах.

  • Представители Мерчантов: ФИО, должность, контактный телефон, адрес электронной почты, ИНН, реквизиты доверенности или иного документа, подтверждающего полномочия.

  • Технические (автоматические) данные: IP-адрес, файлы cookies, данные о типе браузера, операционной системе и времени доступа.

3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

3.1. Предоставление информационно-технологического функционала Платформы для взаимодействия Клиентов и Мерчантов.

3.2. Оформление и исполнение заявок на бронирование паломнических туров, включая передачу персональных данных соответствующему Мерчанту в объёме, необходимом для организации и проведения тура.

3.3. Идентификация Пользователя в рамках исполнения соглашений и договоров-оферт.

3.4. Техническое обеспечение работы интегрированной Платёжной системы и алгоритмов расщепления платежей (Split Payments).

3.5. Направление Пользователям уведомлений и запросов, связанных с использованием Платформы, а также обработка запросов и заявок Пользователей.

3.6. Защита ИТ-инфраструктуры Платформы от мошенничества, несанкционированного доступа и иных злоупотреблений.

4. ЛОКАЛИЗАЦИЯ И СРОКИ ОБРАБОТКИ

4.1. В соответствии со статьёй 27¹ Закона РУз «О персональных данных» сбор, систематизация, хранение и обработка персональных данных граждан Республики Узбекистан осуществляются с использованием баз данных, физически размещённых на территории Республики Узбекистан (на серверах, арендованных Оператором у провайдера, расположенного в Республике Узбекистан).

4.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение срока исковой давности и сроков, установленных законодательством для хранения соответствующих документов, после чего подлежат уничтожению. Обработка прекращается досрочно при отзыве согласия Субъектом, если иное не предусмотрено законодательством. Отзыв согласия осуществляется путём направления письменного заявления на адрес: info@umrabor.uz. Отзыв согласия делает невозможным дальнейшее оказание услуг Платформы; отзыв не распространяется на данные, обработка которых необходима для исполнения ранее оплаченных туров, а также для соблюдения требований законодательства Республики Узбекистан.

5. ДАННЫЕ ПОПУТЧИКОВ И ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор вправе передавать персональные данные Клиентов и Попутчиков конкретному Мерчанту, турпакет которого забронирован, исключительно в объёме, необходимом для бронирования, организации и проведения паломнического тура.

5.2. Исполнение паломнического тура может требовать передачи персональных данных за пределы Республики Узбекистан (в частности, для оформления визы Королевства Саудовская Аравия). Такая передача осуществляется на основании согласия Субъекта, в объёме, необходимом для оказания услуг, и в порядке, установленном законодательством Республики Узбекистан. Непосредственную передачу персональных данных принимающей стороне осуществляет Мерчант как самостоятельный оператор персональных данных.

5.3. В соответствии со статьёй 18 Закона РУз «О персональных данных» обработка осуществляется с согласия Субъекта. При формировании коллективной заявки Клиент обязуется вносить персональные данные Попутчиков в соответствии с требованиями законодательства Республики Узбекистан и исключительно при наличии согласия, полученного в установленном законодательством порядке.

5.4. Подтверждая заявку (нажатием «Забронировать» / «Оплатить» либо иным образом), Клиент гарантирует, что согласие на обработку, трансграничную передачу и предоставление персональных данных Попутчиков ООО «RUVEX» и конечному Мерчанту получено в порядке, установленном законодательством Республики Узбекистан.

5.5. Оператор не имеет технической и юридической возможности проверять наличие согласия Попутчиков и полагается на гарантии Клиента (п. 5.3–5.4). Оператор не несёт ответственности перед Попутчиками за неправомерное использование их данных, если оно явилось следствием их несанкционированного внесения Клиентом.

5.6. В отношениях между Оператором и Клиентом Клиент признаётся ответственным за правомерность внесения данных Попутчиков. При предъявлении к Оператору претензий, исков или требований со стороны Попутчиков либо уполномоченных органов, вызванных несанкционированным внесением данных Попутчиков Клиентом, Клиент обязуется урегулировать такие претензии самостоятельно и за свой счёт и компенсировать Оператору документально подтверждённые убытки, судебные издержки и суммы наложенных на Оператора административных штрафов (ст. 985 ГК РУз).

5.7. С момента передачи персональных данных Мерчанту посредством ИТ-инфраструктуры Мерчант становится самостоятельным оператором персональных данных. Оператор не несёт ответственности за действия Мерчанта, связанные с нарушением конфиденциальности данных на стороне Мерчанта.

5.8. Передача персональных данных третьим лицам также допускается в случаях, прямо предусмотренных законодательством Республики Узбекистан (по законным запросам судебных, правоохранительных или налоговых органов).

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. В соответствии с Законом РУз «О персональных данных» Субъект имеет право:

  • получать информацию, касающуюся обработки его персональных данных;

  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или обрабатываются с нарушением законодательства;

  • отозвать ранее данное согласие на обработку персональных данных;

  • обжаловать действия или бездействие Оператора в уполномоченный государственный орган (Государственная инспекция «Узкомназорат») или в суд.

6.2. Обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются на адрес: info@umrabor.uz. Срок рассмотрения обращения — в пределах, установленных законодательством Республики Узбекистан.

7. ЗАЩИТА ДАННЫХ И ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры (включая шифрование каналов связи и ограничение доступа к серверам) для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7.2. Оператор не несёт ответственности за утрату, разглашение или несанкционированный доступ к персональным данным, если это произошло вследствие: хакерских атак и уязвимостей в программном обеспечении третьих лиц (операционные системы, хостинг-провайдеры, платёжные шлюзы), которые Оператор не мог разумно предвидеть и предотвратить имеющимися техническими средствами; небрежности самого Пользователя (передача паролей третьим лицам, использование вредоносного ПО на личном устройстве); обстоятельств непреодолимой силы, включая сбои глобальной сети Интернет или магистральных провайдеров Республики Узбекистан.

8. ИЗМЕНЕНИЕ ПОЛИТИКИ

8.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. При внесении существенных изменений, затрагивающих порядок обработки персональных данных, Оператор уведомляет Пользователей путём размещения соответствующего уведомления на Платформе. Новая редакция вступает в силу с момента её размещения на сайте umrabor.uz/ru/p/privacy, если иное не предусмотрено новой редакцией.

8.2. Пользователи обязаны самостоятельно отслеживать актуальность редакции Политики. Продолжение использования Платформы после изменения Политики означает согласие с новой редакцией.

8.3. Настоящая Политика подготовлена и доступна на узбекском, русском и английском языках. Пользователю отображается версия, соответствующая выбранному языку интерфейса Платформы. Все языковые версии имеют одинаковую юридическую силу.

9. РЕКВИЗИТЫ ОПЕРАТОРА

Общество с ограниченной ответственностью «RUVEX» — владелец платформы UMRABOR

Юридический адрес: г. Ташкент, Яккасарайский район, МФИ Мухандислар, ул. Ш. Руставели, 53

Р/с: 20208000007339694001 в АКБ «Asia Alliance Bank»

МФО: 01095 ИНН: 312527894 ОКЭД: 62010

Директор: Мамажанов Рустам Юсупжанович

E-mail: info@umrabor.uz