Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Гражданским кодексом Республики Узбекистан, Законами Республики Узбекистан «О персональных данных», «О принципах и гарантиях свободы информации» и «Об информатизации» и определяет позицию Общества с ограниченной ответственностью «ALIPOS» (далее – «Общество»), являющегося владельцем веб-сайта - «https://alipos.uz» (далее – «Сайт») и мобильного приложения, правообладателем которого является Общество (далее – «Мобильное приложение»), в области обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика Общества:

• разработана в целях реализации требований законодательства Республики Узбекистан в области обработки и защиты персональных данных субъектов персональных данных.

раскрывает способы и принципы обработки в Обществе персональных данных, права и обязанности Общества при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Обществом в целях обеспечения безопасности персональных данных при их обработке.

является общедоступным документом, декларирующим концептуальные основы деятельности Общества при обработке и защите персональных данных.

Пересмотр и обновление настоящей Политики осуществляется на плановой и внеплановой основе в соответствии с установленным в Обществе порядком:

• плановый пересмотр Политики осуществляется не реже одного раза в год;

внеплановый пересмотр Политики может производиться в связи с изменением законодательства Республики Узбекистан в области персональных данных, по результатам анализа актуальности, достаточности и эффективности используемых мер обеспечения информационной безопасности, а также по результатам других контрольных мероприятий.

Текущая редакция Политики размещается на сайте Общества, в общем доступе и вступает в силу с момента размещения.

2. Термины и определения

Следующие термины, применяемые в настоящей Политике, имеют нижеприведенные значения:

• Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;

Общество — ООО «ALIPOS» (ИНН: 311857629, юридический адрес: Самаркандская область, город Самарканд, Орзу МФЙ, ул. Гагарина, 36);

Обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;

Субъект персональных данных — физическое лицо, к которому относятся персональные данные;

Клиент — физическое лицо, состоящее в гражданско-правовых отношениях с Лицензиатом;

Оператор Персональных Данных – ООО «ALIPOS»;

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Смешанная обработка персональных данных — обработка персональных данных с помощью средств автоматизации, а также без нее;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение во Всемирной информационной сети Интернет или предоставление доступа к персональным данным каким-либо иным способом;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных конкретному лицу;

Блокирование персональных данных — временное приостановление обработки персональных данных (за исключением случаев, когда необходима обработка для уточнения персональных данных);

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить персональные данные;

Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных конкретному субъекту становится невозможным;

Трансграничная передача персональных данных — передача персональных данных собственником и (или) оператором за пределы территории Республики Узбекистан.

Сайт — веб-сайт ООО «ALIPOS», расположенный по уникальному адресу https://alipos.uz (доменное имя).

Мобильное приложение — программа для мобильных устройств правообладателем которой является Общество, включая программные продукты, подсервисы или интерфейсы, предоставленные Лицензиату для взаимодействия с Клиентами.

Лицензиат-юридическое лицо — юридическое лицо, созданное и осуществляющее свою деятельность в соответствии с законодательством Республики Узбекистан, успешно зарегистрированное на Сайте/в Мобильном приложении с целью использования программных возможностей и функций Сайта/Мобильного приложения для оказания услуг, выполнения работ или поставки товаров при помощи Сайта/Мобильного приложения.

Лицензиат-физическое лицо — физическое лицо, осуществляющее предпринимательскую деятельность без образования юридического лица в соответствии с законодательством Республики Узбекистан, успешно зарегистрированное на Сайте/в Мобильном приложении с целью использования программных возможностей и функций Сайта/Мобильного приложения для оказания услуг, выполнения работ или поставки товаров при помощи Сайта/Мобильного приложения.

В дальнейшем по тексту настоящей Политики термины «Лицензиат-юридическое лицо» и «Лицензиат-физическое лицо» совместно именуются «Лицензиат», за исключением случаев, когда требуется их разграничение.

3. Категории субъектов, персональные данные которых обрабатываются обществом

Перечень персональных данных, подлежащих защите в Обществе, формируется в соответствии с законом Республики Узбекистан от 2 июля 2019 г. № ЗРУ-547 «О персональных данных» (далее - ЗРУ «О персональных данных») и Уставом Общества.

Сведениями, составляющими персональные данные, в Обществе является любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту персональных данных).

Общество обрабатывает персональные данные следующих категорий субъектов персональных данных:

3.1. Работники Общества

Персональные данные работников Общества обрабатываются в соответствии с требованиями трудового законодательства Республики Узбекистан и локальными нормативными актами Общества.

3.2. Кандидаты на трудоустройство

Персональные данные кандидатов на трудоустройство обрабатываются в целях оценки их профессиональной пригодности для занятия вакантной должности в Обществе.

3.3. Лицензиаты и их Клиенты

3.3.1. Лицензиат-юридическое лицо

Персональные данные Лицензиата-юридического лица обрабатываются в объеме, необходимом для заключения и исполнения лицензионного соглашения и иных гражданско-правовых отношений между Лицензиатом и Обществом, включая, но не ограничиваясь:

• Фамилия, имя, отчество директора/иного уполномоченного лица;
• Номер телефона;
• Адрес электронной почты;
• Данные документа, удостоверяющего личность;
• Данные о банковских реквизитах;
• Иная информация, предоставленная Лицензиатом в целях заключения и исполнения лицензионного соглашения.

3.3.2. Лицензиат-физическое лицо

Персональные данные Лицензиата-физического лица обрабатываются в объеме, необходимом для заключения и исполнения лицензионного соглашения и иных гражданско-правовых отношений между Лицензиатом и Обществом, включая, но не ограничиваясь:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты;
• Данные документа, удостоверяющего личность;
• Данные о банковских реквизитах;
• Фотография;
• Иная информация, предоставленная Лицензиатом в целях заключения и исполнения лицензионного соглашения.

3.3.3. Клиенты Лицензиата

Персональные данные Клиентов Лицензиата обрабатываются в объеме, необходимом для надлежащего исполнения Обществом своих обязательств перед Лицензиатом по лицензионному соглашению, включая, но не ограничиваясь:

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты;
• Данные о банковских реквизитах;
• Иная информация, предоставленная Лицензиатом в целях исполнения лицензионного соглашения.

3.4. Контрагенты Общества

Персональные данные контрагентов Общества (включая представителей юридических лиц) обрабатываются в объеме, необходимом для заключения и исполнения договоров и иных гражданско-правовых отношений.

3.5. Иные категории субъектов

Общество также может обрабатывать персональные данные иных категорий субъектов в случаях, предусмотренных законодательством Республики Узбекистан или необходимых для осуществления своей уставной деятельности.

4. Цели обработки персональных данных

Общество осуществляет обработку персональных данных в следующих целях:

4.1. В отношении работников и кандидатов на трудоустройство:

• Заключение, исполнение и прекращение трудовых договоров;
• Ведение кадрового делопроизводства;
• Начисление и выплата заработной платы;
• Осуществление налогового и бухгалтерского учета;
• Обеспечение соблюдения законодательства Республики Узбекистан;
• Обеспечение внутреннего порядка и безопасности;
• Предоставление социальных гарантий и льгот;
• Иные цели, не противоречащие законодательству Республики Узбекистан.

4.2. В отношении Лицензиатов:

• Заключение и исполнение лицензионного соглашения;
• Предоставление доступа к функционалу Сайта/Мобильного приложения;
• Идентификация Лицензиата при использовании Сайта/Мобильного приложения;
• Обработка платежей и финансовых операций;
• Техническая поддержка и консультирование;
• Информирование о новых услугах и функциях;
• Соблюдение требований законодательства Республики Узбекистан;
• Разрешение споров и претензий;
• Анализ и улучшение качества предоставляемых услуг.

4.3. В отношении Клиентов Лицензиата:

• Обеспечение исполнения Обществом обязательств перед Лицензиатом по лицензионному соглашению;
• Обработка заказов и платежей, оформленных через Сайт/Мобильное приложение;
• Идентификация Клиентов при взаимодействии с Лицензиатом через Сайт/Мобильное приложение;
• Техническая поддержка функционирования Сайта/Мобильного приложения;
• Анализ и улучшение работы Сайта/Мобильного приложения.

4.4. В отношении контрагентов:

• Заключение и исполнение договоров;
• Взаимодействие в рамках предпринимательской деятельности;
• Ведение бухгалтерского и налогового учета;
• Соблюдение требований законодательства Республики Узбекистан.

5. Правовые основания обработки персональных данных

Общество осуществляет обработку персональных данных на следующих правовых основаниях:

5.1. Согласие субъекта персональных данных на обработку его персональных данных

Согласие может быть получено:

• В письменной форме (в том числе электронной);
• В устной форме при регистрации телефонного обращения;
• Посредством совершения субъектом конклюдентных действий (например, принятие условий лицензионного соглашения при регистрации на Сайте/в Мобильном приложении).

5.2. Исполнение договора

Обработка персональных данных необходима для:

• Заключения договора по инициативе субъекта персональных данных;
• Исполнения договора, стороной которого является субъект персональных данных;
• Предоставления субъекту персональных данных услуг.

5.3. Исполнение обязанностей, предусмотренных законодательством Республики Узбекистан

Обработка персональных данных осуществляется в случаях, когда это необходимо для:

• Соблюдения требований трудового законодательства;
• Соблюдения требований налогового законодательства;
• Соблюдения требований законодательства о бухгалтерском учете;
• Иных случаев, предусмотренных законодательством Республики Узбекистан.

5.4. Защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных

Обработка персональных данных может осуществляться без согласия субъекта в случаях, когда получение согласия невозможно, а обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта.

5.5. Иные основания

Обработка персональных данных может осуществляться также в иных случаях, предусмотренных законодательством Республики Узбекистан.

6. Принципы и условия обработки персональных данных

При обработке персональных данных Общество руководствуется следующими принципами:

6.1. Законность целей и способов обработки персональных данных

Обработка персональных данных осуществляется на законной основе и в соответствии с требованиями законодательства Республики Узбекистан.

6.2. Соответствие целей обработки персональных данных

Цели обработки персональных данных должны быть заранее определены, конкретны и законны. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки

Обрабатываемые персональные данные должны соответствовать заявленным целям их обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.

6.4. Недопустимость объединения баз данных, содержащих персональные данные

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.5. Обработка только достоверных персональных данных

Общество обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных

Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Республики Узбекистан.

6.7. Уничтожение или обезличивание персональных данных по достижении целей обработки

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Узбекистан.

6.8. Конфиденциальность персональных данных

Общество обязано не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Узбекистан.

7. Способы обработки персональных данных

Общество осуществляет обработку персональных данных следующими способами:

7.1. Автоматизированная обработка

Обработка персональных данных с использованием средств вычислительной техники (компьютеров, серверов, программного обеспечения).

7.2. Неавтоматизированная (ручная) обработка

Обработка персональных данных без использования средств автоматизации (работа с бумажными документами).

7.3. Смешанная обработка

Обработка персональных данных с использованием как автоматизированных, так и неавтоматизированных способов.

Обработка персональных данных включает следующие действия:

• Сбор;
• Запись;
• Систематизация;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передача (предоставление, доступ);
• Обезличивание;
• Блокирование;
• Удаление;
• Уничтожение.

Общество обеспечивает безопасность персональных данных при их обработке.

8. Права и обязанности субъекта персональных данных

Субъект персональных данных, если его право не ограничено в соответствии с законодательством Республики Узбекистан, вправе в любой момент получить информацию, касающуюся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Обществом;
• правовые основания и цели обработки персональных данных;

наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании действующего законодательства Республики Узбекистан;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Республики Узбекистан;

сроки обработки персональных данных, в том числе сроки их хранения;

информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные законодательством Республики Узбекистан.

Субъект вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Запросы субъектов о предоставлении сведений об обрабатываемых Обществом персональных данных, а также запросы о блокировке, изменении, уточнении или удалении персональных данных субъекта принимаются к рассмотрению Обществом если субъект или его представитель по надлежаще заверенной доверенности направил соответствующее письменное заявление напрямую либо через Лицензиата, в случаях, когда сбор персональных данных осуществляет Лицензиат, позволяющее точно установить подписание документа именно субъектом или его представителем. Лицензиат обязуется передать такое заявление (его копию) в адрес Общества без изменений.

Общество рассматривает запросы субъектов и направляет ответы на них в течение 30 (тридцати) дней с момента поступления обращения. Запросы субъектов об изменении неполных, неточных или неактуальных персональных данных, а также запросы об удалении данных, которые были незаконно получены Обществом или не соответствуют заявленным целям обработки, подлежат рассмотрению в течение 7 (семи) рабочих дней.

Ответ Общества на запрос субъекта предоставляется субъекту или его представителю по доверенности в форме, подписанной уполномоченным лицом Общества, при условии предъявления документа, удостоверяющего личность (для представителя — также доверенности), либо направляется через Лицензиата, который передает его субъекту без изменений, или заказным письмом по адресу, указанному субъектом в заявлении. Допускается также направление ответа в электронном виде по контактному адресу электронной почты субъекта.

Субъект персональных данных имеет также иные права, установленные законодательством Республики Узбекистан.

9. Обязанности общества

9.1. В случаях, установленных законодательством Республики Узбекистан в области персональных данных, Общество обязано предоставить субъекту персональных данных или его представителю информацию, предусмотренную п. 8.1 настоящей Политики, при обращении непосредственно субъектом или при получении соответствующего запроса от Лицензиата, направленного от имени субъекта или его представителя по надлежаще оформленной доверенности.

9.2. Общество при сборе персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Республики Узбекистан с использованием баз данных, находящихся на территории Республики Узбекистан, за исключением случаев, предусмотренных законодательством Республики Узбекистан.

9.3. Общество несет иные обязанности, установленные законодательством Республики Узбекистан.

10. Сроки обработки и хранения персональных данных

Срок хранения и обработки персональных данных определяется моментом достижения целей их сбора и обработки либо моментом отзыва субъекта персональных данных согласия на их обработку, если иное не предусмотрено законодательством Республики Узбекистан. По достижении указанных целей персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда их дальнейшее хранение обязательно в соответствии с требованиями законодательства Республики Узбекистан.

11. Меры, направленные на обеспечение выполнения обязанности общества по обработке и защите персональных данных

Меры, необходимые и достаточные для обеспечения выполнения Обществом обязанностей оператора, предусмотренных законодательством Республики Узбекистан в области персональных данных, включают:

• назначение лица, ответственного за организацию обработки персональных данных в Обществе;
• назначение структурного подразделения, ответственного за защиту персональных данных в Обществе;
• обеспечение режима безопасности помещений, в которых размещена информационная система обработки персональных данных, который препятствует возможности неконтролируемого проникновения третьих лиц в помещения;
• принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
• доведение до сведения работников Общества положений законодательства Республики Узбекистан о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Узбекистан о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных, хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны Общества и сети Интернет без применения установленных в Обществе мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);

осуществление внутреннего контроля соответствия обработки персональных данных законодательству Республики Узбекистан и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Общества;

оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Республики Узбекистан, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Республики Узбекистан;

определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

применение антивирусной защиты информационной системы обработки персональных данных;

применение правовых, организационных, технических, и иных мер по обеспечению безопасности персональных данных, предусмотренных законодательством Республики Узбекистан в области персональных данных.

12. Ответственность

Лица, виновные в нарушении норм, регулирующих получение, обработку, хранение и защиту обрабатываемых в Обществе персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законами Республики Узбекистан.

Должностные лица, в обязанность которых входит ведение персональных данных сотрудника, обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законодательством Республики Узбекистан.

Лицензиат несет полную ответственность за получение от субъектов персональных данных, указанных в п. 3.3.2.-3.3.3., действительных и надлежащим образом оформленных согласий на обработку их персональных данных, включая согласие на передачу данных Обществу.

Общество не несет ответственности за достоверность персональных данных Лицензиата, а также за достоверность и законность передачи персональных данных субъектов, указанных в п. 3.3.2.–3.3.3., осуществленной Лицензиатом. Лицензиат самостоятельно обеспечивает актуальность, полноту и корректность предоставляемых данных и несет ответственность за любые последствия передачи недостоверных или незаконно полученных персональных данных.

13. Данные посетителей сайта и сервисы третьих лиц

13.1. Какие данные собирает Сайт. Через формы Сайта (заявка на подключение, заявка на демо, «Задать вопрос», «Написать директору») и чат на Сайте Общество получает данные, которые посетитель указывает сам:

• имя;
• номер телефона и (или) имя пользователя в Telegram;
• формат заведения и текст сообщения;
• переписку в чате на Сайте, в том числе с ИИ-консультантом;
• расчёт стоимости из калькулятора на Сайте (если посетитель его составил);
• технические данные: страница Сайта, язык, метки рекламных кампаний (UTM), идентификатор посетителя в системе веб-аналитики, IP-адрес.

13.2. Цели. Эти данные используются, чтобы связаться с посетителем, ответить на его вопрос, подготовить расчёт стоимости, провести демонстрацию и заключить договор, а также для анализа работы Сайта и рекламы.

13.3. Кому передаются данные. Для обработки обращений Общество использует следующие сервисы:

• amoCRM — система учёта обращений и сделок: в неё автоматически поступают заявки и переписка из чата Сайта;
• Telegram — служебные боты Общества, через которые сотрудники Общества получают уведомления о новых заявках и сообщениях с Сайта;
• Anthropic (Claude) — сервис искусственного интеллекта, который формирует ответы ИИ-консультанта в чате Сайта на основании текста переписки;
• Google Analytics и Яндекс Метрика — системы веб-аналитики, которые используют файлы cookie и собирают обезличенные данные о посещении Сайта.

Meta Platforms (Facebook, Instagram) — пиксель Meta на Сайте фиксирует посещения и факт отправки заявки для измерения и улучшения рекламы; кроме того, Общество передаёт в Meta по защищённому каналу (Conversions API) номер телефона в виде необратимого хеша SHA-256 и этап обращения (заявка, консультация, встреча, договор) — без имени и текста обращения — чтобы реклама показывалась людям, которым услуги Общества действительно интересны.

13.4. Трансграничная передача. Серверы перечисленных сервисов могут находиться за пределами Республики Узбекистан. Отправляя форму или сообщение в чате, посетитель даёт согласие на обработку и трансграничную передачу своих персональных данных указанным сервисам для целей, указанных в п. 13.2. Общество передаёт только данные, необходимые для этих целей.

13.5. Сроки хранения. Переписка в чате Сайта хранится на сервере Общества не более 180 дней. Заявки и связанные с ними данные в amoCRM хранятся в течение срока работы с обращением и договором, а затем — в сроки, установленные законодательством Республики Узбекистан.

13.6. Файлы cookie. Посетитель может отключить файлы cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

14. Контакты и редакция политики

14.1. Запросы субъектов персональных данных (о доступе, уточнении, удалении данных или отзыве согласия) направляются в Общество по телефону +998 55 704-99-99 или по адресу: Самаркандская область, город Самарканд, ул. Гагарина, 36.

14.2. Настоящая редакция Политики действует с 15 октября 2026 года.