1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана «AQLLI SERVICE» MCHJ в соответствии с Конституцией Республики Узбекистан, Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» (далее — Закон), а также Постановлением Кабинета Министров Республики Узбекистан от 30 апреля 2025 года № ПП-155 «О комплексных мерах по обеспечению безопасности персональных данных» (далее - Постановление № ПП-155).

1.2. Целью настоящей Политики является обеспечение прозрачности в отношении порядка обработки персональных данных, гарантирование прав субъектов персональных данных и установление единого регламента, обязательного для исполнения всеми сотрудниками «AQLLI SERVICE» MCHJ, участвующими в процессе обработки персональных данных.

1.3. Настоящая Политика применяется к Сайту. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и (или) из документов и информации, полученных посредством Сайта.

1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой обработки персональных данных и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.5. Основные термины и определения, используемые в Политике:

1.5.1. Сайт — веб-сайт, расположенный в сети Интернет по адресу: smter.uz.

1.5.2. Политика — настоящая Политика обработки персональных данных, подлежащая размещению на Сайте.

1.5.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

1.5.4. Оператор — «AQLLI SERVICE» MCHJ, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

1.5.5. Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее услуги, предлагаемые на Сайте.

1.5.6. Субъект персональных данных (Субъект) — Пользователь, который является физическим лицом, идентифицированным или которое может быть идентифицировано на основе Персональных данных, которые обрабатываются Оператором. Все положения Политики, относящиеся к Субъекту, в равной степени распространяются на Пользователя, предоставившего свои персональные данные.

2. Субъекты персональных данных и объем собираемых данных

2.1. В рамках функционирования Сайта обработке подлежат исключительно персональные данные Субъектов, которые были добровольно предоставлены ими, посредством заполнения заявки на получение услуг «AQLLI SERVICE» MCHJ или информации о них (путем заполнения специальной формы на Сайте).

2.2. Обрабатываемые персональные данные включают: полное имя (имя, фамилию, отчество (при наличии)), адрес электронной почты и номер контактного телефона.

2.3. Никакие автоматические механизмы сбора данных Пользователей, такие как IP-адреса, cookies, технические характеристики браузера и иные средства отслеживания, «AQLLI SERVICE» MCHJ не применяются.

3. Цели и правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется в целях рассмотрения и обработки заявок Пользователей, взаимодействия с ними для оказания запрашиваемых услуг, заключения договоров и исполнения договорных обязательств, связанных с предоставляемыми «AQLLI SERVICE» MCHJ услугами.

3.2. Обработка персональных данных осуществляется на основании согласия Субъектов данных (статья 18 Закона), а также в случаях, прямо установленных законодательством Республики Узбекистан.

3.3. Вся деятельность по обработке персональных данных строится на принципах ограниченности цели, минимизации объема обрабатываемых данных и сохранения их точности (статья 19 Закона).

4. Локализация хранения и технические меры защиты

4.1. В полном соответствии с требованиями статьи 27 прим. Закона и положениями Постановления № ПП-155, все персональные данные хранятся исключительно на физических серверах, расположенных на территории Республики Узбекистан.

4.2. Оператор внедряет комплексные технические и организационные средства защиты, включая шифрование, многоуровневую аутентификацию, средства контроля доступа и регулярные аудиты безопасности, чтобы предотвратить несанкционированный доступ, утрату, изменение или распространение персональных данных.

5. Особенности передачи персональных данных и взаимодействие с третьими лицами

5.1. Передача персональных данных третьим лицам, включая контрагентов и партнеров, допускается исключительно при условии выполнения ими обязательств по обеспечению безопасности данных, согласия Субъектов данных и в рамках целей, предусмотренных законодательством Республики Узбекистан.

5.2. Передача за пределы Республики Узбекистан без соответствующих правовых оснований и согласия Субъектов данных категорически запрещена.

6. Права субъектов персональных данных

6.1. Субъекты персональных данных обладают неотъемлемыми правами, предусмотренными статьей 30 Закона, включая, но не ограничиваясь:

- правом на доступ к своим данным;

- правом требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- правом отозвать свое согласие на обработку персональных данных.

7. Механизм отзыва согласия на обработку персональных данных

7.1. Субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных.

7.2. Для отзыва согласия Субъекту необходимо направить соответствующее письменное заявление на адрес электронной почты Оператора, указанный в разделе 12 Политики.

7.3. В заявлении об отзыве согласия должны быть указаны полное имя (фамилия, имя, отчество (при наличии)), контактные данные Субъекта, а также суть требования. Заявление должно быть подписано Субъектом персональных данных.

7.4. В течение 5 (пяти) рабочих дней с момента получения заявления об отзыве согласия, Оператор прекращает обработку персональных данных Субъекта, и уничтожает его персональные данные, за исключением случаев, когда обработка может быть продолжена без согласия Субъекта на иных основаниях, предусмотренных законодательством Республики Узбекистан.

8. Сроки обработки запросов субъектов персональных данных

8.1. Ответ на запрос Субъекта о реализации его прав, предусмотренных разделом 6 настоящей Политики, предоставляется в срок, не превышающий 30 (тридцати) календарных дней с момента получения такого запроса.

8.2. Указанный срок может быть продлен не более чем на 30 (тридцать) календарных дней в случае необходимости, о чем Субъект уведомляется с указанием причин продления.

9. Сроки хранения и оценка рисков

9.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки и исполнения обязательств, с обязательным учетом требований статьи 31 Закона.

9.2. Оператор регулярно проводит оценку рисков в области обработки персональных данных, что позволяет своевременно корректировать политику безопасности и применять проактивные меры защиты.

10. Безопасность и меры контроля

10.1. Для обеспечения надежной защиты персональных данных используются многоуровневые технические средства, включая современные протоколы шифрования и системы предотвращения вторжений.

10.2. Организационные меры включают обучение сотрудников «AQLLI SERVICE» MCHJ, контроль доступа, разработку и внедрение внутренних регламентов обработки персональных данных.

11. Изменения и обновления политики

11.1. Настоящая Политика может быть изменена или дополнена в случае изменения законодательства Республики Узбекистан, иных обстоятельств, влияющих на обработку персональных данных.

11.2. Все обновления публикуются на Сайте с указанием даты вступления их в силу.

12. Реквизиты Оператора

Наименование организации: "AQLLI SERVICE" MCHJ

ИНН: 312171596

E-mail: info@smter.uz.

Адрес: Наманганская область, город Наманган, МСГ

Обихayot, улица Амира Темура, дом 3.

Дата вступления в силу: 25.11.2025 г.