Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных физических лиц компанией [полное наименование юридического лица La Scala, напр. ООО «…»] (далее – «Компания», «La Scala», «мы»), действующей под торговой маркой La Scala, при использовании веб-сайта, страниц в социальных сетях и мессенджерах (Instagram, Telegram и др.), а также при обращении в Компанию любым иным способом (телефон, электронная почта, дилерская сеть, торговые точки).

Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 (с последующими изменениями и дополнениями), Законом Республики Узбекистан «Об информатизации», иными нормативно-правовыми актами Республики Узбекистан в сфере персональных данных, а также с учётом общепринятых международных принципов защиты персональных данных.

Используя сайт, аккаунты La Scala в социальных сетях, обращаясь в Компанию через директ, мессенджеры, по телефону или иным способом, а равно предоставляя свои персональные данные любым иным путём, субъект персональных данных подтверждает, что ознакомился с условиями настоящей Политики, и выражает своё согласие с ними. Если вы не согласны с условиями настоящей Политики, просим воздержаться от предоставления нам своих персональных данных и использования наших сервисов.

1. Термины и определения

Для целей настоящей Политики используются следующие термины:

Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу (субъекту персональных данных) или дающая возможность его идентификации (в том числе фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, данные аккаунта в социальных сетях и мессенджерах и др.);
Субъект персональных данных — физическое лицо, к которому относятся персональные данные (посетитель сайта, пользователь социальных сетей, клиент, представитель дилера или партнёра, соискатель, иное лицо, обратившееся в Компанию);
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, систематизацию, хранение, изменение, дополнение, использование, обезличивание, блокирование, распространение (предоставление, доступ), трансграничную передачу и уничтожение персональных данных;
Собственник и (или) оператор персональных данных — Компания, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных;
Сайт — официальный интернет-ресурс Компании (включая ресурс, находящийся в разработке), а также официальные страницы La Scala в социальных сетях и мессенджерах (Instagram, Telegram);
Пользователь — любое физическое лицо, посещающее сайт и (или) страницы La Scala в социальных сетях, либо иным образом взаимодействующее с Компанией;
Cookie-файлы — небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта и используются для его последующей идентификации и анализа поведения на сайте;
Уполномоченный орган — Государственный центр персонализации при Кабинете Министров Республики Узбекистан и (или) иной государственный орган, уполномоченный в области персональных данных.

2. Оператор персональных данных

Оператором персональных данных, обрабатываемых в связи с деятельностью торговой марки La Scala, выступает:

Юридическое лицо: [полное наименование юридического лица La Scala];
Торговая марка: La Scala; суб-бренд: [наименование суб-бренда, при наличии];
Головной офис: [адрес головного офиса];
Офис в Ташкенте: [адрес офиса в Ташкенте, при наличии];
Филиалы и склады: [перечень городов / адресов филиалов и складов];
Контактные телефоны: [контактные телефоны];
Instagram: [ник / ссылка Instagram]; Telegram: [ссылка Telegram];
Ответственное лицо по вопросам обработки персональных данных: [ФИО], [должность], тел. [телефон], e-mail: [e-mail].

По всем вопросам, связанным с обработкой персональных данных, субъект вправе обращаться по указанным выше контактам.

3. На кого распространяется настоящая Политика

Настоящая Политика распространяется на персональные данные следующих категорий субъектов:

посетители и пользователи сайта, аккаунтов La Scala в Instagram, Telegram и иных социальных сетях;
клиенты, оставившие заявку, вопрос или обращение в директ, чат-бот, по телефону или электронной почте;
участники розыгрышей, акций и опросов, проводимых Компанией в социальных сетях;
представители дилеров, торговых точек и партнёров, взаимодействующие с Компанией;
соискатели, направившие резюме или отклик на вакансию Компании;
иные физические лица, чьи персональные данные предоставлены Компании на законных основаниях.

Политика не распространяется на персональные данные, которые обрабатываются авторизованными дилерами и торговыми точками La Scala самостоятельно, от своего имени и в своих интересах (например, при оформлении продажи конечному покупателю). Такие дилеры и партнёры несут самостоятельную ответственность за обработку персональных данных и обязаны иметь собственную политику конфиденциальности. Компания рекомендует уточнять условия обработки персональных данных непосредственно у соответствующего дилера.

4. Какие персональные данные мы собираем

4.1. Данные, предоставляемые субъектом добровольно

При обращении в Компанию через сайт, директ Instagram, Telegram-бот, по телефону, электронной почте или иным способом (например, при оформлении заявки, вопроса, отклика на вакансию, участия в акции) мы можем собирать:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
город и (или) адрес доставки, наименование торговой точки;
никнейм и иные общедоступные данные аккаунта в социальной сети или мессенджере, через который поступило обращение;
содержание обращения, вопроса, отзыва или комментария;
для дилеров и партнёров — наименование организации, должность, контактные данные представителя;
для соискателей — резюме, сведения об образовании и опыте работы, иные данные, указанные в отклике на вакансию.

4.2. Данные, собираемые автоматически

При посещении сайта и страниц La Scala в социальных сетях автоматически могут собираться технические данные:

IP-адрес;
тип и версия браузера, операционной системы, устройства;
данные файлов cookie и аналогичных технологий;
сведения о переходах по страницам сайта, времени и длительности посещения;
источник перехода на сайт (поисковая система, реклама, социальная сеть);
обезличенная статистика взаимодействия с публикациями и рекламой в социальных сетях (охваты, клики, реакции), предоставляемая платформами Meta*, Telegram и др.

* Meta Platforms Inc. признана экстремистской организацией и её деятельность запрещена на территории Российской Федерации; в Республике Узбекистан ограничений на использование сервисов Instagram и Facebook в коммерческих целях на дату настоящей редакции Политики не установлено.

4.3. Специальные категории данных

Компания не собирает и не обрабатывает биометрические, генетические данные, а также данные о состоянии здоровья, религиозных, политических убеждениях, расовой или национальной принадлежности субъектов, за исключением случаев, прямо предусмотренных законодательством Республики Узбекистан и только с отдельного письменного согласия субъекта.

5. Цели обработки персональных данных

Персональные данные обрабатываются Компанией в следующих целях:

Компания не использует персональные данные в целях, не совместимых с указанными выше, без получения дополнительного согласия субъекта.

6. Правовые основания обработки

Обработка персональных данных осуществляется на одном или нескольких из следующих оснований:

согласие субъекта персональных данных, выраженное путём совершения им конклюдентных действий (заполнение формы, отправка сообщения в директ или чат-бот, звонок, комментарий) либо в письменной (электронной) форме;
необходимость исполнения договора, стороной которого является субъект персональных данных, либо совершения действий по просьбе субъекта до заключения договора;
необходимость исполнения обязанностей, возложенных на Компанию законодательством Республики Узбекистан;
необходимость реализации законных интересов Компании (в том числе прямого маркетинга собственных товаров), при условии, что такие интересы не нарушают права и свободы субъекта персональных данных;
персональные данные являются общедоступными и распространены самим субъектом (например, публично указаны в комментарии или профиле социальной сети).

7. Порядок и сроки обработки и хранения данных

Компания осуществляет обработку персональных данных путём их сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления и уничтожения, как с использованием средств автоматизации, так и без их использования.

Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, указанных в разделе 5 настоящей Политики, либо в течение сроков, установленных законодательством Республики Узбекистан (в том числе требованиями бухгалтерского и налогового учёта, архивного дела). По истечении срока хранения персональные данные подлежат обезличиванию или уничтожению, за исключением случаев, когда законодательство обязывает Компанию хранить данные дольше.

В соответствии с требованиями законодательства Республики Узбекистан о персональных данных, базы персональных данных граждан Республики Узбекистан, подлежащие обязательному хранению на территории Республики Узбекистан, обрабатываются и хранятся на серверах, физически расположенных в Республике Узбекистан.

8. Передача персональных данных третьим лицам

Компания не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях, за исключением случаев, указанных ниже:

авторизованным дилерам и торговым точкам La Scala — в объёме, необходимом для обработки заявки, консультации или оформления покупки конечным клиентом (контактные данные, интересующий товар, город/точка продаж);
подрядчикам и поставщикам услуг, привлекаемым Компанией для обеспечения работы сайта, социальных сетей, IT-инфраструктуры, аналитики, рекламных кампаний (хостинг-провайдеры, рекламные и аналитические платформы Meta, Telegram, Google), при условии соблюдения такими лицами конфиденциальности данных;
курьерским и логистическим службам — в объёме, необходимом для доставки товара, если такая услуга оказывается Компанией напрямую;
государственным органам Республики Узбекистан — по их законному запросу и в порядке, установленном законодательством;
правопреемникам Компании — в случае реорганизации, продажи бизнеса или его части, при условии сохранения правопреемником обязательств по защите персональных данных не ниже уровня, установленного настоящей Политикой.

Компания требует от указанных третьих лиц соблюдения конфиденциальности персональных данных и их использования исключительно в целях, для которых они были переданы.

9. Трансграничная передача персональных данных

В связи с использованием международных платформ и сервисов (в частности, Instagram, Facebook, Telegram, а также зарубежных сервисов аналитики и рекламы) отдельные технические и обезличенные данные пользователей могут обрабатываться на серверах, расположенных за пределами Республики Узбекистан.

Трансграничная передача персональных данных, подлежащих защите в соответствии с законодательством Республики Узбекистан, осуществляется Компанией только при условии обеспечения принимающей стороной адекватного уровня защиты прав субъектов персональных данных, а также с соблюдением требований статьи 27 Закона Республики Узбекистан «О персональных данных». Трансграничная передача персональных данных граждан Республики Узбекистан осуществляется с учётом особых условий, установленных законодательством, в том числе требования о предварительном хранении (записи) таких данных на серверах, расположенных на территории Республики Узбекистан.

10. Файлы cookie и аналогичные технологии

Сайт La Scala (после его запуска) может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, запоминания пользовательских настроек, анализа посещаемости и повышения удобства использования сайта, а также для показа релевантной рекламы.

Пользователь может самостоятельно управлять файлами cookie, в том числе отключить их сохранение, в настройках своего браузера. Отключение файлов cookie может ограничить доступность отдельных функций сайта.

Аналогичные технологии применяются и социальными платформами (Meta, Telegram) при взаимодействии пользователя со страницами La Scala; такие технологии регулируются политиками конфиденциальности соответствующих платформ, с которыми рекомендуется ознакомиться отдельно.

11. Права субъекта персональных данных

В соответствии с законодательством Республики Узбекистан субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, включая цели, способы, сроки обработки и категории получателей данных;
требовать уточнения, изменения или дополнения своих персональных данных в случае, если они являются неполными, устаревшими или неточными;
требовать блокирования или уничтожения своих персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных в любой момент, направив соответствующее обращение по контактам, указанным в разделе 2 настоящей Политики;
требовать прекращения обработки своих персональных данных в целях прямого маркетинга (отписка от рассылок, отказ от рекламных сообщений);
обжаловать действия или бездействие Компании в связи с обработкой его персональных данных в уполномоченный государственный орган или в судебном порядке;
получать иные права, предусмотренные Законом Республики Узбекистан «О персональных данных» и иными актами законодательства.

Для реализации указанных прав субъект может направить обращение на электронную почту [e-mail] либо по телефону [телефон]. Компания рассматривает такие обращения в срок, установленный законодательством Республики Узбекистан, и предоставляет ответ по существу обращения.

12. Обязанности Компании как оператора персональных данных

Компания обязуется:

обрабатывать персональные данные только в целях, указанных в настоящей Политике, и на законных основаниях;
обеспечивать конфиденциальность персональных данных и не раскрывать их третьим лицам без законных оснований;
принимать необходимые организационные, технические и правовые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;
прекращать обработку персональных данных и уничтожать (обезличивать) их по достижении целей обработки либо при отзыве согласия субъекта, если иное не предусмотрено законодательством;
предоставлять субъекту персональных данных информацию, связанную с обработкой его данных, по его обоснованному запросу;
назначить лицо, ответственное за организацию обработки персональных данных внутри Компании.

13. Меры по защите персональных данных

Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

ограничение доступа к персональным данным по принципу служебной необходимости (доступ только для сотрудников, которым это необходимо для выполнения трудовых функций);
использование средств защиты информации, антивирусного программного обеспечения, резервного копирования;
подписание сотрудниками и подрядчиками, имеющими доступ к персональным данным, обязательств о неразглашении конфиденциальной информации;
регулярный контроль за соблюдением требований к защите персональных данных внутри Компании;
хранение баз персональных данных граждан Республики Узбекистан на серверах, расположенных на территории Республики Узбекистан, в случаях, установленных законодательством.

14. Обработка персональных данных несовершеннолетних

Продукция и коммуникации La Scala не ориентированы на несовершеннолетних лиц. Компания сознательно не собирает персональные данные лиц, не достигших 18 лет, без согласия их родителей или законных представителей. Если Компании станет известно, что персональные данные несовершеннолетнего были получены без надлежащего согласия, такие данные будут удалены в кратчайшие сроки после подтверждения этого факта.

15. Особенности обработки данных в социальных сетях и мессенджерах

Официальные страницы La Scala в Instagram ([ник Instagram]) и Telegram ([ссылка Telegram]) администрируются Компанией, однако сами платформы (Meta, Telegram) являются самостоятельными операторами персональных данных и действуют в соответствии с собственными политиками конфиденциальности и пользовательскими соглашениями.

Компания обрабатывает только те данные, которые пользователь добровольно предоставляет при обращении в директ, комментариях, чат-боте или иным способом взаимодействия со страницами La Scala, а также обезличенную статистику взаимодействия с публикациями, предоставляемую инструментами платформ (Instagram Insights, Telegram Analytics и др.).

Компания рекомендует пользователям дополнительно ознакомиться с политиками конфиденциальности соответствующих платформ.

16. Ответственность

Компания несёт ответственность за нарушение требований законодательства Республики Узбекистан о персональных данных в порядке, установленном законодательством.

Компания не несёт ответственности за обработку персональных данных третьими лицами, включая авторизованных дилеров, торговые платформы, социальные сети и мессенджеры, если такая обработка осуществляется ими самостоятельно, от своего имени и в соответствии с их собственными политиками конфиденциальности.

17. Изменения и дополнения Политики

Компания вправе вносить изменения в настоящую Политику в связи с изменением законодательства Республики Узбекистан, развитием сервисов Компании или по иным причинам. Актуальная редакция Политики размещается на сайте Компании (после его запуска) и (или) доводится до сведения пользователей иным доступным способом. Новая редакция Политики вступает в силу с момента её публикации, если иное не указано в самой редакции.

Компания рекомендует периодически проверять актуальную версию настоящей Политики.

18. Порядок обращений и разрешение споров

По всем вопросам, связанным с обработкой персональных данных, реализацией своих прав, а также с жалобами на действия Компании, субъект персональных данных вправе обратиться:

по электронной почте: [e-mail];
по телефону: [телефон] (ответственное лицо — [должность, напр. руководитель отдела маркетинга]);
по адресу головного офиса: [адрес головного офиса];
по адресу офиса в Ташкенте: [адрес офиса в Ташкенте, при наличии].

Споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в порядке, установленном законодательством Республики Узбекистан, включая обращение в уполномоченный государственный орган в области персональных данных (Государственный центр персонализации при Кабинете Министров Республики Узбекистан) или в суд.

19. Заключительные положения

Настоящая Политика является публичным документом, доступным любому субъекту персональных данных, взаимодействующему с Компанией.

Все термины, не определённые в настоящей Политике, используются в значениях, установленных Законом Республики Узбекистан «О персональных данных» и иными актами законодательства Республики Узбекистан.

Настоящая редакция Политики действует с [дата вступления в силу].