ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования, передачи, трансграничной передачи и защиты персональных данных физических лиц (далее — «Пользователи»), использующих мобильное приложение, сайт, сервисы Компании, а также приобретающих продукцию в филиалах под товарным знаком Компании.

1.2. Политика разработана и применяется в соответствии с законодательством Республики Узбекистан, включая, но не ограничиваясь, законами о персональных данных, о рекламе и о защите прав потребителей.

1.3. Настоящая Политика распространяется на все персональные данные, полученные Компанией как посредством цифровых каналов (мобильное приложение, сайт, онлайн-сервисы), так и при офлайн-взаимодействии с Пользователем в филиалах Компании.

1.4. Использование Пользователем мобильного приложения, сайта, участие в программах лояльности, акциях, оформление заказов, осуществление оплаты, а также приобретение продукции Компании означает полное и безоговорочное согласие Пользователя с условиями настоящей Политики.

1.5. В случае несогласия Пользователя с условиями Политики он обязан воздержаться от использования сервисов Компании и прекратить их использование.

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ООО «MADINA-QANDOLAT» (ИНН: 306080395) (адрес: Ташкент, Юнусабадский р-н, Ц4, д. 5А. Тел.: 78 113 40 40) является оператором и собственником персональных данных (далее — «Компания»).

2.2. Компания самостоятельно определяет цели, объём, способы и сроки обработки персональных данных Пользователей.

3. КАТЕГОРИИ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Компания обрабатывает персональные данные, предоставляемые Пользователем добровольно, включая:

- фамилию, имя;

- номер телефона;

- адрес электронной почты;

- пол;

- дату рождения;

- сведения об участии в программе лояльности;

- историю покупок и заказов;

- историю посещений;

- сведения об оплатах;

- данные о поведении Пользователя в мобильном приложении и на сайте;

- иную информацию, предоставленную Пользователем при использовании сервисов Компании.

3.2. Компания не осуществляет обработку специальных категорий персональных данных (сведения о состоянии здоровья, биометрические данные, религиозные или политические убеждения), если иное прямо не предусмотрено законодательством.

3.3. Пользователь несет ответственность за полноту, актуальность и достоверность предоставляемых данных. 

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные Пользователей обрабатываются исключительно в следующих целях:

- заключение и исполнение Публичной Оферты;

- оформление и выполнение заказов, включая доставку, самовывоз и предзаказ;

- осуществление расчётов и обработка платежей;

- функционирование мобильного приложения и сайта;

- реализация программы лояльности;

- предоставление бонусов, подарков и участие в акциях;

- направление сервисных, информационных и рекламных уведомлений;

- обратная связь с Пользователями;

- анализ пользовательского поведения и улучшение качества обслуживания;

- предотвращение мошенничества и злоупотреблений.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

- согласие Пользователя на обработку его персональных данных;

- необходимость исполнения договора, стороной которого является Пользователь;

- выполнение требований законодательства Республики Узбекистан.

5.2. Акцепт Пользователем настоящей Политики и (или) использование сервисов, мобильного приложения Компании признаётся надлежащим выражением согласия на обработку персональных данных, включая их трансграничную передачу.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Трансграничная передача персональных данных может осуществляться в случае, если обработка данных необходима для обеспечения функционирования мобильного приложения, программы лояльности, аналитических и сервисных систем Компании.

6.2. В рамках трансграничной передачи могут передаваться следующие персональные данные:

- фамилия, имя;

- номер телефона;

- адрес электронной почты;

- пол;

- дата рождения;

- история покупок и заказов;

- история посещений;

- данные о поведении Пользователя в мобильном приложении и на сайте.

6.3. Используя сервисы Компании, а также мобильное приложение Компании, Пользователь выражает своё явное и осознанное согласие на трансграничную передачу его персональных.

6.4. Компания, обеспечивают, чтобы трансграничная передача персональных данных осуществлялась с соблюдением требований законодательства Республики Узбекистан и при условии принятия необходимых мер по защите персональных данных.

7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОКИ ОБРАБОТКИ

7.1. Компания обеспечивает сбор и первичное хранение персональных данных Пользователей, являющихся гражданами Республики Узбекистан, в базе данных, физически расположенной на территории Республики Узбекистан. Использование облачных сервисов или серверов, находящихся за пределами Республики Узбекистан, допускается исключительно для последующей обработки и (или) трансграничной передачи персональных данных при одновременном соблюдении следующих условий:

- первичный сбор и хранение данных осуществлены на территории Республики Узбекистан;

- обеспечено полное соответствие требованиям законодательства Республики Узбекистан в области персональных данных, информатизации и национальной безопасности;

- реализованы надлежащие организационные и технические меры по защите персональных данных, включая контроль доступа, шифрование, резервное копирование и аудит действий;

- получено явное и осознанное согласие Пользователя на трансграничную передачу и последующую обработку его персональных данных за пределами Республики Узбекистан;

- с иностранными поставщиками услуг заключены договоры, предусматривающие обязательство соблюдения конфиденциальности и обеспечение адекватного уровня защиты данных.

7.2. Компания хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, указанных в настоящей Политике, либо в течение сроков, установленных законодательством Республики Узбекистан.

7.3. По достижении целей обработки либо в случае отзыва Пользователем согласия на обработку персональных данных такие данные подлежат удалению или обезличиванию, если иное не требуется законодательством.

7.4. Отдельные категории данных (в том числе данные о финансовых операциях и покупках) могут храниться в течение сроков, установленных налоговым, бухгалтерским и иным обязательным законодательством.

7.5. Удаление персональных данных осуществляется в срок, не превышающий 30 (тридцати) календарных дней с момента наступления оснований для удаления, если иное не предусмотрено законодательством Республики Узбекистан.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Компания принимают необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.2. Меры защиты включают, но не ограничиваются:

- ограничением доступа к персональным данным;

- использованием средств аутентификации и разграничения прав доступа;

- применением антивирусной защиты и средств мониторинга;

- заключением договоров о конфиденциальности с сотрудниками и подрядчиками;

- контролем соблюдения требований законодательства о персональных данных.

8.3. Компания не раскрывает сведения о конкретной архитектуре систем безопасности и технических средствах защиты во избежание угроз информационной безопасности.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Компания вправе передавать персональные данные Пользователей третьим лицам исключительно в целях, предусмотренных настоящей Политикой, включая:

- платёжные организации и банки;

- курьерские и логистические службы;

- поставщиков IT-сервисов;

- подрядчиков по техническому обслуживанию приложений и сайтов.

9.2. Передача персональных данных осуществляется на основании договоров, предусматривающих обязательство третьих лиц соблюдать конфиденциальность и обеспечивать защиту персональных данных.

9.3. Компания не продаёт и не предоставляет персональные данные Пользователей третьим лицам в коммерческих целях, не связанных с исполнением обязательств перед Пользователем.

10. РАССЫЛКИ, УВЕДОМЛЕНИЯ И РЕКЛАМА

10.1. Пользователь, принимая условия настоящей Политики, соглашается на получение от Компании информационных и рекламных сообщений, включая push-уведомления, SMS, электронные письма, сообщения в мессенджерах и иные формы коммуникаций.

10.2. Рассылки могут содержать информацию о заказах, акциях, специальных предложениях, бонусах, новостях Компании и персонализированных предложениях.

10.3. Пользователь вправе в любой момент отказаться от получения рекламных сообщений путём использования настроек в мобильном приложении либо обращения в службу поддержки Компании.

10.4. Отказ от рекламных рассылок не влияет на получение обязательных сервисных уведомлений, связанных с исполнением договоров и заказов.

11. ПРАВА ПОЛЬЗОВАТЕЛЯ

11.1. Пользователь имеет право:

- получать информацию об обработке своих персональных данных;

- требовать уточнения, обновления или исправления персональных данных;

- требовать удаления или блокирования персональных данных при отсутствии законных оснований для их обработки;

- отозвать согласие на обработку персональных данных;

- обжаловать действия Компании в уполномоченные органы по защите персональных данных Республики Узбекистан.

11.2. Реализация прав Пользователя осуществляется путём направления письменного обращения Компании через официальные каналы связи: по адресу указанной выше, по почте call-center@safiabakery.uz  или по телефону 78 113 40 40.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Компания не несет ответственности за утечку персональных данных или сбои в работе мобильного приложения, вызванные:

- сбоями в Интернет-соединении или работе серверных систем, находящихся вне контроля Компании;

- обстоятельствами непреодолимой силы (форс-мажор).

12.2. Настоящая Политика действует бессрочно до её замены новой редакцией.

12.3. Компания вправе в одностороннем порядке вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации в мобильном приложении и (или) на официальном сайте Компании.

12.4. Продолжение использования сервисов Компании после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией Политики.

12.5. Настоящая Политика применяется в совокупности с Публичной офертой, Правилами акций и иными локальными документами Компании.

12.6. Во всём, что не урегулировано настоящей Политикой, Компания и Пользователь руководствуются законодательством Республики Узбекистан и положениям Публичной офертой, Правилами акций.