Политика конфиденциальности

Определение

Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее - Политика) составлена в соответствии с Законом Республики Узбекистан «О персональных данных» №ЗРУ-547 от 02.07.2019 (https://lex.uz/docs/4396428) и действует в отношении всех персональных данных обрабатываемых ГУП "Национальный PR-центр" (далее - Предприятие) через веб сайт Национального Туристического Информационного Центра: https://uzbekistan.travel/ (далее - Сайт).

Политика является руководством для оператора, в ней определяются цели, принципы, содержание, порядок, меры по защите, процедуры по выявлению и предотвращения нарушений законодательства Республики Узбекистан в области персональных данных.

Понятия

В данной Политике используются следующие понятия:

- персональные данные – информация, зафиксированная в базе данных сайта относящаяся к определенному физическому лицу и дающая возможность его идентификации;

- субъект – физическое лицо, к которому относятся персональные данные;

- база данных – база данных сайта, содержащая в своем составе персональные данные физических лиц;

- обработка данных – сбор, запись, систематизация, накопление, хранение, изменения, извлечение, дополнение, использование, предоставление, распространение, передача, обезличивание, блокирование, удаление и уничтожение персональных данных;

- оператор – предприятие, осуществляющее обработку персональных данных;

- третье лицо – любое лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или отношениями по обработке персональных данных.

Права субъектов

Субъекты или их законные представители имеют право:

- иметь доступ к своим персональным данным и к возможности их редактирования или удаления у оператора;

- знать о наличии своих персональных данных и об их составе у оператора или у третьих лиц;

- получать информацию об условиях предоставления доступа к своим персональным данным от собственника и (или) оператора;

- требовать от оператора временного приостановления обработки своих персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;

- обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд;

- обжаловать в  суде любые неправомерные действия или бездействие оператора при обработке или защите персональных данных субъекта.

Обязательства субъектов

Субъекты и их законные представители обязуются (для получения сервисного обслуживания на Сайте) предоставлять оператору персональные данные соответствующие действительности и своевременно уведомлять (либо самостоятельно менять в личном кабинете Сайта) обо всех изменениях своих персональных данных.

Права операторов

Оператор имеет право осуществлять обработку персональных данных при соответствии процессов обработки заявленным целям обработки в соответствии с настоящей Политикой и законодательством Республики Узбекистан.

Оператор обязуется обеспечить безопасное хранение персональных данных субъекта и защитить их от внешних несанкционированных взломов и утечек в публичный доступ.

Обязательства операторов

Оператор, получивший доступ к персональным данным субъектов обязан:

- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Законом Республики Узбекистан «О персональных данных» №ЗРУ-547 от 02.07.2019

- не раскрывать данные, не распространять и не разглашать их третьим лицам или в публичном доступе без письменного согласия субъекта.

- применять необходимые организационно-технические меры для защиты персональных данных от несанкционированного к ним доступа чужих лиц;

- предоставлять субъекту по письменному запросу информацию, касающуюся обработки его персональных данных;

- обеспечить субъекту свободный доступ к своим персональным данным, включая право на редактирование и удаление его данных из базы сайта;

- в случае достижения цели обработки персональных данных, либо по письменной просьбе субъекта в течение 10-ти дней прекратить обработку этих данных и удалить их с базы сайта в течение 30-ти дней;

- предоставлять персональные данные только уполномоченным лицам и только в той части, которая им необходима для выполнения официального решения уполномоченного государственного органа или суда в соответствии с настоящей Политикой и законодательством Республики Узбекистан.

Заключение

Срок хранения персональных данных определяется датой достижения целей их сбора и обработки.

Персональные данные субъекта могут храниться в базах данных, как на территории Узбекистана, так и за его пределами с соблюдением безопасности хранения и трансграничной передачи.

Моменты обработки персональных данных субъектов не указанные в данной Политике, по умолчанию опираются на действующее законодательство Республики Узбекистан и подчиняются принципам конфиденциальности, защищенности данных, соблюдения конституционных прав, свобод и равенства субъектов.