- Общие положения 1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Grossbook» (далее – Оператор), зарегистрированного и осуществляющего свою деятельность в соответствии с законодательством Республики Узбекистан.
1.2. Целью настоящей Политики является защита прав и свобод субъектов персональных данных при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика распространяется на все персональные данные субъектов, которые Оператор может получить в рамках оказания бухгалтерских услуг.
- Основные понятия, используемые в Политике 2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Принципы и условия обработки персональных данных 3.1. Обработка персональных данных в ООО «Grossbook» осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопустимости обработки персональных данных, несовместимых с целями сбора персональных данных;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые соответствуют целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения или обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
3.2. Оператор обрабатывает персональные данные с согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Узбекистан.
- Права субъекта персональных данных 4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая содержащиеся в персональных данных, которые касаются данного субъекта, исключая случаи, предусмотренные законодательством. Доступ к персональным данным предоставляется субъекту персональных данных или его представителю по запросу или по поступлении запроса субъекта персональных данных или его представителя.
(Продолжение политики будет включать информацию о мерах безопасности, использовании данных третьими лицами, порядке уведомления о нарушениях, изменениях в политику и контактные данные для обращений по вопросам персональных данных.)
