Как обрабатываются и защищаются персональные данные гостей и пользователей сайта chimgandarbaza.uz.
Общие положения
Общество с ограниченной ответственностью «YOSHLAR SPORT VA SOGLOMLASHTIRISH», именуемое в дальнейшем «Оператор» (ИНН: 312824233, юридический адрес: Ташкентская область, Бостонлыкский район, МСГ Газалкент, улица Белдирсой, 111), управляющее комплексом отдыха «CHIMGAN DARBAZA», публикует настоящую Политику конфиденциальности (далее – «Политика»), определяющую порядок обработки и защиты персональных данных пользователей сайта chimgandarbaza.uz (далее – «Сайт») и гостей комплекса «CHIMGAN DARBAZA» (далее – «Комплекс»).
Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и иными актами законодательства Республики Узбекистан.
Используя Сайт, оставляя данные через формы бронирования или обращения либо акцептуя Публичную оферту, пользователь (далее – «Пользователь») подтверждает ознакомление с настоящей Политикой и соглашается с изложенными в ней условиями обработки его персональных данных.
Настоящая Политика является неотъемлемой частью Публичной оферты Оператора и должна толковаться совместно с ней.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Оператор – Общество с ограниченной ответственностью «YOSHLAR SPORT VA SOGLOMLASHTIRISH», определяющее цели и способы обработки персональных данных пользователей Сайта и гостей Комплекса.
Пользователь (Гость) – физическое лицо, использующее Сайт и (или) заказывающее, приобретающее либо фактически использующее услуги Оператора.
Персональные данные – любые сведения, относящиеся к прямо или косвенно определённому либо определяемому физическому лицу.
Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными: сбор, систематизация, хранение, изменение, использование, распространение, обезличивание, блокирование, уничтожение.
Уполномоченный государственный орган – государственный орган Республики Узбекистан, осуществляющий государственное регулирование и контроль в области персональных данных.
Файлы cookie – небольшие текстовые файлы и аналогичные технологии, позволяющие распознавать браузер (устройство) Пользователя и собирать сведения об использовании Сайта.
2. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ
2.1. Данные, предоставляемые Пользователем
2.1.1. При бронировании или обращении через формы Сайта: имя, номер телефона, адрес электронной почты, желаемые даты, число гостей, текст сообщения.
2.1.2. При заселении в средство размещения (глэмпинг, коттеджи): данные документа, удостоверяющего личность (Ф. И. О., серия и номер, а для иностранных граждан – сведения, необходимые для постановки на учёт по месту временного пребывания).
2.1.3. При онлайн-оплате: обезличенные платёжные сведения (отдельные части номера карты, платёжные токены). Полные реквизиты банковской карты Оператору не передаются и не сохраняются – их обработка осуществляется платёжным провайдером и (или) системой онлайн-бронирования в соответствии с их собственными политиками.
2.2. Данные, собираемые автоматически
2.2.1. IP-адрес, тип устройства и браузера, просматриваемые страницы, файлы cookie, данные систем веб-аналитики.
2.3. Видеонаблюдение на территории Комплекса
2.3.1. Если на территории Комплекса используются системы видеонаблюдения в местах общего пользования, обработка видеоизображения осуществляется в целях обеспечения безопасности гостей и сохранности имущества. Видеосъёмка внутренних помещений глэмпинга, коттеджей и санитарных зон не производится. Системы видеонаблюдения не используют функции автоматического распознавания и идентификации лиц. Биометрические персональные данные Оператор не обрабатывает. Срок хранения записей и порядок доступа к ним определяются внутренним регламентом Оператора.
2.4. Специальные категории данных и несовершеннолетние
2.4.1. Оператор не запрашивает специальные категории персональных данных (сведения о состоянии здоровья, религиозных убеждениях и т. п.) и не осуществляет их целенаправленный сбор.
2.4.2. Сайт не предназначен для самостоятельного оформления бронирований несовершеннолетними. Бронирование в отношении несовершеннолетних гостей оформляется их законными представителями либо сопровождающими совершеннолетними лицами.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется в целях:
обработки бронирований и обращений, связи с Пользователем;
оказания и улучшения качества услуг, включая заселение и, при необходимости, регистрацию по месту временного пребывания;
ведения статистики и аналитики посещаемости Сайта;
обеспечения безопасности гостей и имущества Комплекса;
информирования о статусе бронирования, а при наличии отдельного согласия – об акциях и предложениях;
исполнения требований законодательства Республики Узбекистан.
3.2. Основанием обработки является согласие субъекта персональных данных (предоставляемое путём отправки формы с отметкой о согласии с настоящей Политикой), а также необходимость исполнения договора (Публичной оферты) и требований законодательства.
3.3. Согласие на получение рекламно-информационных материалов запрашивается отдельно и может быть отозвано Пользователем в любой момент без последствий для оказания основных услуг.
3.4. Согласие на обработку персональных данных может быть отозвано в любой момент по запросу на info@chimgandarbaza.uz, за исключением случаев, когда обработка осуществляется на ином законном основании (например, для исполнения уже заключённого договора или требований законодательства).
4. ФАЙЛЫ COOKIE И АНАЛИТИКА
4.1. Сайт может использовать файлы cookie и системы веб-аналитики (в частности, Google Analytics и (или) Яндекс.Метрика) для обеспечения работы Сайта, сохранения пользовательских настроек и анализа посещаемости.
4.2. Пользователь может отключить cookie в настройках браузера. В этом случае часть функций Сайта может стать недоступной.
5. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
5.1. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для оказания услуг:
системе онлайн-бронирования (PMS), обеспечивающей хранение данных на территории Республики Узбекистан;
провайдеру хостинга Сайта, обеспечивающему размещение данных на территории Республики Узбекистан;
системам веб-аналитики (в обезличенном виде, где это технически возможно);
государственным органам – в случаях, предусмотренных законодательством, в том числе при регистрации иностранных гостей по месту временного пребывания.
5.2. Персональные данные не продаются и не передаются третьим лицам в рекламных целях без отдельного согласия Пользователя.
5.3. При привлечении третьих лиц, указанных в пункте 5.1, Оператор принимает разумные меры для ограничения их доступа к данным объёмом, необходимым для оказания соответствующих услуг.
6. ХРАНЕНИЕ ДАННЫХ
6.1. Персональные данные пользователей Сайта и гостей Комплекса хранятся и обрабатываются на технических средствах (серверах), физически размещённых на территории Республики Узбекистан.
6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, в том числе:
разграничение доступа к информационным системам;
использование защищённых каналов связи при передаче данных;
резервное копирование;
предоставление доступа к персональным данным только тем работникам, которым он необходим для исполнения трудовых обязанностей.
6.3. При выявлении инцидента, связанного с нарушением безопасности персональных данных, Оператор принимает меры по устранению его последствий и уведомляет уполномоченный государственный орган и субъектов персональных данных в случаях и порядке, установленных законодательством.
7. СРОК ХРАНЕНИЯ
7.1. Данные хранятся не дольше, чем это необходимо для целей обработки, либо в течение срока, установленного законодательством, после чего удаляются или обезличиваются. Как правило, срок хранения данных бронирования и обращений составляет 1 год с момента последнего обращения Пользователя либо завершения проживания.
7.2. Данные, необходимые для целей бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством Республики Узбекистан (как правило, до 5 лет).
7.3. Сведения, переданные государственным органам в рамках регистрации по месту временного пребывания, хранятся и обрабатываются такими органами в соответствии с их собственными регламентами вне контроля Оператора.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В отношении своих персональных данных Пользователь вправе:
получать информацию об обработке своих данных и об их объёме;
требовать уточнения, изменения или дополнения данных;
требовать блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленных целей обработки;
отозвать ранее данное согласие на обработку, за исключением случаев, когда обработка осуществляется на ином законном основании;
обращаться за защитой своих прав к уполномоченному государственному органу либо в суд.
8.2. Запросы, связанные с реализацией прав, указанных в пункте 8.1, направляются на info@chimgandarbaza.uz или по телефону +998 70 176 00 11. Оператор рассматривает такие запросы и предоставляет ответ в срок, не превышающий 30 календарных дней с момента получения запроса, если иное не установлено законодательством о персональных данных.
9. ИЗМЕНЕНИЕ ПОЛИТИКИ
9.1. Оператор вправе в любое время вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства.
9.2. Новая редакция вступает в силу с момента её размещения на Сайте и заменяет собой предыдущую редакцию с указанной даты. Пользователь обязуется самостоятельно отслеживать изменения условий настоящей Политики.
10. КОНТАКТЫ
Оператор: ООО «YOSHLAR SPORT VA SOGLOMLASHTIRISH», ИНН 312824233
Адрес: Ташкентская область, Бостонлыкский район, МСГ Газалкент, улица Белдирсой, 111
