Настоящая Политика конфиденциальности и защиты персональных данных (далее – «Политика») принята Обществом с ограниченной ответственностью «BHBRANDS», юридическим лицом, надлежащим образом учрежденным и осуществляющим деятельность в соответствии с законодательством Республики Узбекистан, с местом нахождения: Республика Узбекистан, г. Ташкент, Мирабадский район, ул. Мирабад, 64В, ИНН 311002133 (далее – «Компания»).
Настоящая Политика определяет принципы и процедуры, регулирующие сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных физических лиц (далее – «Пользователи» или «Субъекты данных»), которые осуществляют доступ и использование электронной коммерческой платформы Компании, работающей под товарным знаком «TOTAL LOOK», в том числе оформление заказов, регистрацию учетных записей пользователей, участие в программах лояльности и общение с Компанией.
Компания осуществляет обработку персональных данных в строгом соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года и иным применимым законодательством, обеспечивая законность, справедливость, соразмерность и прозрачность обработки, а также защиту прав и законных интересов субъектов данных.
1. Общие положения и согласие
1.1. Настоящая Политика применяется ко всем персональным данным, предоставляемым Пользователями при создании учетной записи на сайте, оформлении онлайн-заказов, участии в акционных или программах лояльности, обращении в службу поддержки клиентов или ином взаимодействии с Компанией в связи с приобретением товаров под товарным знаком «TOTAL LOOK».
1.2. Осуществляя доступ к сайту, регистрируя учетную запись, оформляя заказ или иным образом предоставляя персональные данные, Пользователь подтверждает, что ознакомился и понял настоящую Политику и дает свое осознанное, конкретное и добровольное согласие на обработку своих персональных данных в целях, указанных в настоящей Политике. В случае несогласия с условиями настоящей Политики Пользователь должен воздержаться от использования сайта и предоставления персональных данных Компании.
2. Категории персональных данных
2.1. Компания обрабатывает только те персональные данные, которые необходимы и достаточны для целей функционирования платформы электронной коммерции и исполнения своих договорных и законодательных обязательств. В зависимости от характера взаимодействия такие данные могут включать ФИО Пользователя, номер мобильного телефона, пароль (хранится исключительно в зашифрованном или хэшированном виде), адрес доставки и оплаты, историю покупок, баланс бонусных баллов, а также записи коммуникаций с Компанией.
2.2. При оплате через интегрированные платежные системы информация, связанная с оплатой, обрабатывается в соответствии с требованиями применимого законодательства и, при необходимости, уполномоченными поставщиками платежных услуг. Компания не хранит полные реквизиты банковских карт, если это не разрешено законом и не обеспечено технически в соответствии с нормативными требованиями.
2.3. В процессе работы сайта автоматически может собираться определенная техническая информация, включая IP-адрес, тип устройства, информацию о браузере и данные, получаемые с помощью cookies, в целях обеспечения функционирования сайта, безопасности и улучшения пользовательского опыта.
3. Цели и правовые основания обработки
3.1. Персональные данные обрабатываются исключительно в законных целях, непосредственно связанных с осуществлением электронной коммерческой деятельности Компании под товарным знаком «TOTAL LOOK». Такие цели включают регистрацию и администрирование учетных записей пользователей, обработку и исполнение онлайн-заказов, организацию доставки, поддержку клиентов, управление программами лояльности, предотвращение мошенничества, а также соблюдение обязательств, вытекающих из законодательства о защите прав потребителей, бухгалтерском учете, налогах и ином применимом законодательстве.
3.2. Обработка осуществляется на основании согласия Пользователя, необходимости исполнения договора, стороной которого является Пользователь, а также законных обязательств Компании в соответствии с законодательством Республики Узбекистан. При наличии соответствующих оснований обработка также может осуществляться на основании законных интересов Компании при условии, что такие интересы не превалируют над правами и свободами Пользователя.
4. Хранение, локализация и меры безопасности
4.1. Персональные данные граждан Республики Узбекистан хранятся и обрабатываются в базах данных, расположенных на территории Республики Узбекистан, в соответствии с требованиями законодательства о локализации данных.
4.2. Компания применяет соответствующие правовые, организационные и технические меры для обеспечения конфиденциальности, целостности и доступности персональных данных. Такие меры направлены на предотвращение несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения или иных неправомерных действий в отношении персональных данных.
4.3. Доступ к персональным данным ограничен уполномоченными сотрудниками и подрядчиками, которым такой доступ необходим для выполнения профессиональных обязанностей и которые связаны обязательствами конфиденциальности.
4.4. Персональные данные хранятся только в течение срока, необходимого для достижения целей, для которых они были собраны, или для соблюдения установленных законом сроков хранения. По истечении соответствующего срока хранения персональные данные безопасно удаляются или обезличиваются в соответствии с внутренними процедурами.
5. Раскрытие и передача персональных данных
5.1. Компания не продает и не раскрывает иным образом персональные данные третьим лицам для их самостоятельного коммерческого использования.
5.2. Персональные данные могут передаваться третьим лицам исключительно в объеме, необходимом для исполнения договорных обязательств, включая обработку платежей, логистику, техническое обслуживание сайта и иные услуги, непосредственно связанные с функционированием платформы электронной коммерции. В таких случаях Компания обеспечивает, чтобы третьи лица предоставляли достаточные гарантии конфиденциальности и защиты данных в соответствии с применимым законодательством.
5.3. Персональные данные также могут раскрываться государственным органам или судебным инстанциям в случаях, когда такое раскрытие требуется по закону или в соответствии с законным запросом, строго в пределах, установленных законодательством. Трансграничная передача персональных данных, если применимо, осуществляется с соблюдением требований законодательства Республики Узбекистан.
6. Права субъектов данных
6.1. Пользователи имеют право получать информацию об обработке своих персональных данных, доступ к своим данным, требовать исправления неточных или неполных данных, требовать удаления или блокирования данных, обработанных незаконно или более не необходимых, отозвать согласие в случаях, когда обработка основана на согласии, а также обращаться за защитой своих прав в уполномоченный государственный орган или в суд.
6.2. Запросы по реализации указанных прав должны подаваться в письменной форме по указанным ниже контактным данным. Компания рассматривает такие запросы и предоставляет ответ в сроки, установленные применимым законодательством. Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва.
7. Изменения в Политике
7.1. Компания оставляет за собой право вносить изменения или обновления в настоящую Политику для отражения изменений в законодательстве, регуляторной практике или внутренних бизнес-процессах. Актуальная версия Политики публикуется на официальном сайте Компании и вступает в силу с даты публикации, если не указано иное. Продолжение использования сайта после публикации изменений означает принятие измененной Политики.
8. Контактная информация
Все вопросы, запросы или жалобы, касающиеся настоящей Политики или обработки персональных данных, могут быть направлены по следующим реквизитам:
Общество с ограниченной ответственностью «BHBRANDS»
Республика Узбекистан, г. Ташкент, Мирабадский район, ул. Мирабад, 64В
ИНН: 311002133
Телефон: +998 88 202 16 16
Email: info@babyhouse.uz