1. Термины и определения

1.1. Персональные данные – любая информация, зафиксированная на электронном, бумажном и (или) ином материальном носителе информации относящаяся прямо или косвенно к определенному или определяемому физическому лицу или дающая возможность его идентифицировать.

1.2. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

1.3. CLICK – в контексте данной Политики является юридическим лицом, осуществляющим обработку персональных данных и обладающее правом владения, пользования и распоряжения базой персональных данных

1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Сбор персональных данных – действия, связанные с получением персональных данных.

1.6. Систематизация персональных данных – действия, направленные на объединение персональных данных в одну определенную систему.

1.7. Хранение персональных данных – действия по обеспечению целостности, конфиденциальности и доступности персональных данных.

1.8. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение во Всемирной информационной сети Интернет или предоставление доступа к персональным данным каким-либо иным способом.

1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.10. Блокирование (ограничение) персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

1.11. Использование персональных данных – действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица.

1.12. Изменение и (или) дополнение персональных данных – изменение и (или) дополнение персональных данных, имеющихся в базе персональных данных.

1.13. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.

1.14. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.15. Псевдонимизация и анонимизированные персональные данные – обработка персональных данных, которая проводится таким образом, что персональные данные больше не могут быть связаны с конкретным субъектом данных без использования дополнительной информации, при условии, что дополнительная информация содержится отдельно, и к ней применяют технические и организационные меры обеспечения того, чтобы персональные данные не были связаны с идентифицированным или идентифицируемым лицом.

1.16. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.17. Информационная система персональных данных (ИСПД) – совокупность персональных данных, содержащихся в электронных базах данных и обеспечивающих их обработку информационных технологий и технических средств.

1.18. Конфиденциальность персональных данных – обязательное для соблюдения CLICK или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.

1.19. Пользователь – пользователь услуг CLICK – индивидуальный предприниматель; физическое лицо, зарегистрированное в качестве самозанятого; юридическое лицо (в лице Единоличного исполнительного органа, доверенного лица (действующего на основании доверенности)); некоммерческая организация (НКО) (в лице Руководителя или доверенного лица), совершившее действия по регистрации в Личном кабинете на Сайте или в Сервисах CLICK, имеющее свой личный (профиль/аккаунт); плательщик (физическое лицо), использующий Систему CLICK согласно ее функциональным возможностям.

1.20. Пользовательская информация – любая информация, относящаяся к Пользователю, в том числе анкетные данные Пользователя, указываемые в анкете (в случае заполнения таковой), документы, подлежащие предоставлению CLICK при Регистрации в Системе, а также для целей совершения Операций.

1.21. Сервисы - Сайт, расположенный в сети Интернет по адресу: https://click.uz, Telegram-бот @CLICKUZ, мобильное приложение CLICK™ SUPERAPP, мобильное приложение CLICK™ START.

1.22. Закон – Закон Республики Узбекистан «О персональных данных» от 02.07.2019 № ЗРУ-547 (далее Закон о персональных данных).

2. Общие положения

2.1. CLICK действует как платежная организация, предоставляющая в том числе услуги информационного обмена, обеспечивает информационное и технологическое взаимодействие между Участниками расчетов при совершении операций посредством Системы CLICK, а также является оператором системы электронных денег CLICK.

Взаимоотношения между CLICK и Пользователями строятся на договорной основе и определяются положениями заключенных с ними Договоров.

В соответствии с условиями Договора CLICK проводит обработку персональных данных Пользователей с целью идентификации их в рамках Закона Республики Узбекистан "О Противодействии легализации доходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового уничтожения» от 26.08.2004 г. №660-II и Закона Республики Узбекистан «О платежах и платежных системах» от 01.11.2019 г. №ЗРУ-578, как до момента заключения Пользователем с CLICK любых Договоров (Соглашений) так и в процессе взаимодействия по заключенным Договорам (Соглашениям).

2.2. Настоящая Политика о защите и обработке персональных данных (далее по тексту Политика) устанавливает порядок обработки и защиты персональных данных Пользователей, проходящих процедуру регистрации в Сервисах CLICK.

Перед началом регистрации в Сервисах CLICK, Пользователю необходимо изучить условия настоящей Политики.

Пользователь, самостоятельно проставляя отметку в соответствующей форме, выражает свое полное Согласие с условиями настоящей Политики.

2.3. Политика разработана в соответствии с Конституцией Республики Узбекистан, Гражданским кодексом Республики Узбекистан, действующим законодательством Республики Узбекистан в области защиты персональных данных.

2.4. Политика действует до ее отмены или до ее замены на новую редакцию.

Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет в сервисах CLICK.

2.5. Цели настоящей Политики:

• Обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• Исключение несанкционированных действий (неправомерный или случайный доступ) любых третьих лиц к персональным данным Пользователей, а равно уничтожения, изменения, блокирования, копирования и распространения персональных данных;
• Обеспечение правового и нормативного режима конфиденциальности и контроля персональной информации Пользователей в Сервисах;
• Защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователей, зарегистрированных в Личном кабинете.

2.6. Принципы обработки персональных данных:

• обработка персональных данных должна осуществляться на законной и справедливой основе и с соблюдением конституционных прав и свобод человека и гражданина;
• обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных;
• обработка и хранение персональных данных должны быть конфиденциальны и защищены;
• обработка персональных данных должна происходить по принципу равенства прав субъектов, собственников и операторов.
• обработка персональных данных должна не должна нести угрозу безопасности личности, общества и государства;
• хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, Договором, Договором или Пользовательским соглашением, стороной которого является Пользователь.

2.7. CLICK не осуществляет трансграничной передачи персональных данных.

3. Состав персональных данных Пользователей

3.1. Пользователь самостоятельно предоставляет (при использовании Системы) следующие данные:

Юридические лица

• перечень идентифицирующих его сведений. Идентификации подлежат лица, совершающие от имени и в интересах юридических лиц, юридически значимые действия, а именно руководитель, учредитель, доверенное лицо (действующее на основании доверенности) и бенефициарный владелец.

Пользователь заполняет соответствующие электронные формы Анкет на Сайте Системы, в которых указывает персональные данные Руководителя, Бенефициарного владельца, Лица, уполномоченного действовать от имени Общества на основании доверенности или иного документа (при наличии такого представителя):

• Фамилию, Имя и Отчество (последнее - при наличии),
• гражданство,
• данные документа, удостоверяющего личность (серия и номер паспорта/ID-карты, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации),
• адрес фактического проживания,
• ПИНФЛ,

Дополнительно Пользователь прикладывает к формам Анкет сканы корпоративных документов Общества:

• Решение (Протокол) об учреждении (создании) юридического лица,
• Решение (Протокол) об избрании Единоличного исполнительного органа Общества,
• Приказ о вступлении в должность Единоличного исполнительного органа Общества,
• Устав,
• Свидетельство о государственной регистрации юридического лица, а также скан Доверенности уполномоченного представителя юридического лица (при наличии такого представителя).

Некоммерческая организация (НКО) (в лице Руководителя или доверенного лица):

Пользователь заполняет соответствующую электронную форму Анкеты на Сайте Системы, в которой указывает персональные данные Руководителя, Лица, уполномоченного действовать от имени Общества на основании доверенности или иного документа (при наличии такого представителя):

• Фамилию, Имя и Отчество (последнее - при наличии),
• гражданство,
• данные документа, удостоверяющего личность (серия и номер паспорта/ID-карты, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации),
• адрес фактического проживания,
• ПИНФЛ,

Дополнительно Пользователь прикладывает к формам Анкет сканы корпоративных документов Общества:

• Решение (Протокол) об учреждении (создании) Общества,
• Решение (Протокол) об избрании Единоличного исполнительного органа Общества,
• Приказ о вступлении в должность Единоличного исполнительного органа Общества,
• Устав,
• Свидетельство о государственной регистрации юридического лица, а также скан Доверенности уполномоченного представителя Общества (при наличии такого представителя).

Индивидуальный предприниматель:

Пользователь заполняет соответствующую электронную форму Анкеты на Сайте Системы, в которой указывает:

• Фамилию, Имя и Отчество (последнее - при наличии);
• Гражданство;
• данные документа, удостоверяющего личность (серия и номер паспорта/ID-карты, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации);
• адрес фактического проживания;
• ПИНФЛ;
• номер сотового телефона;
• адрес электронной почты;
• свидетельство о государственной регистрации.

Физическое лицо, зарегистрированное в качестве самозанятого:

Пользователь заполняет соответствующую электронную форму Анкеты на Сайте Системы, в которой указывает:

• Фамилию, Имя и Отчество (последнее - при наличии);
• данные документа, удостоверяющего личность (серия и номер паспорта/ID-карты, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации);
• ПИНФЛ;
• справка о регистрации в налоговых органах в качестве самозанятого.

Плательщик (физическое лицо, осуществляющее безналичное перечисление денежных средств и использующее электронный кошелек):

• номер сотового телефона;
• номер банковской карты;
• дату рождения;
• ПИНФЛ.

С целью цифровой идентификации:

• биометрический паспорт или ID-карта;
• ПИНФЛ;
• дата рождения;
• фото и (или) видеосъемку Плательщика.

С целью использования дополнительных продуктов внутри системы могут запрашиваться персональные данные третьих лиц для установления степени родства:

• номер сотового телефона;
• ПИНФЛ.

Пользователь, предоставляющий персональные данные третьих лиц подтверждает согласие субъекта персональных данных, на передачу его персональных данных в систему CLICK.

В случае предъявления претензий от третьих лиц по обработке полученных персональных данных от Пользователя, ответственность за передачу персональных данных третьих лиц несет Пользователь.

Вся информация, предоставленная Пользователем, должна быть действительной на дату получения такой информации CLICK.

3.2. В случае если Пользователь недееспособное лицо или ограниченно дееспособное, то от имени Пользователя согласие на обработку персональных данных дает его законный представитель.

В случае если Пользователь несовершеннолетнее лицо, то от имени Пользователя согласие на обработку персональных данных дают родители/опекуны или попечители/органы опеки и попечительства.

В случае если смерти Пользователя согласие на обработку персональных данных дают наследники (если ранее такое согласие не было дано самим Пользователем)

В случае если судом объявлено что Пользователь является умершим или безвестно отсутствующим, то согласие на обработку персональных данных дают наследники.

3.3. Пользователь предоставляет CLICK необходимую достоверную и актуальную Пользовательскую информацию для формирования Личного кабинета.

3.4. После получения Сведений CLICK проверяет предоставленные Сведения на полноту и достоверность, проверяет подлинность (действительность) предоставленных документов, соответствие представленных документов информации и данным, указанным в электронной форме Анкеты. Для указанных целей CLICK использует информацию, содержащуюся в открытых информационных системах органов государственной власти Республики Узбекистан, размещенных во Всемирной сети Интернет и других органах.

3.5. Автоматически собираемые данные:

• IP-адрес;
• данные из файлов cookies;
• информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем;
• дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация.

При просмотре веб-сайтов CLICK, происходит автоматический сбор (из cookies) следующих обезличенных статистических данных о Пользователе, в том числе:

• тип выполненного на веб-сайте Сервиса действия (клик, наведение курсора и т.п.);
• дата и время выполнения действия;
• URL страницы;
• Referer;
• IP (без возможности работы с IP-адресами в статистике);
• User-Agent;
• ClientID (идентификатор браузера по файлу cookies);
• экранное разрешение;
• класс HTML-элемента, на который происходит клик;
• данные об информации, просматриваемой Пользователем в интерфейсе Сервисов CLICK;
• данные о фактах заполнения форм/обращений на веб-сайтах Сервисов, включая ошибки при их заполнении.

3.6. Указанные в пункте 3.1 Политики персональные данные обрабатываются в целях:

• идентификации Пользователей в рамках исполнения CLICK обязательств по Договору,
• обеспечения CLICK исполнения Пользовательского соглашения, Соглашений (Договоров) об использовании Сервисов CLICK, стороной которых является Пользователь.

Обработка персональных данных необходима:

• для выполнения договора, стороной которого является субъект, или принятие мер по запросу субъекта до заключения такого договора;
• для исполнения обязательств собственника и (или) оператора, определенных законодательством и договором;
• для защиты интересов субъекта или другого лица;
• для статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

А также для предоставления Пользовательского доступа в Личный кабинет и совершения операций, предусмотренных функционалом Личного кабинета, предоставление персонализированных сервисов, улучшения качества работы Сайта, проведения на основе обезличенных персональных данных статистических и иных исследований.

4. Конфиденциальность персональных данных

4.1. Сведения, перечисленные в разделе 3 настоящей Политики, являются конфиденциальными. CLICK обеспечивает конфиденциальность персональных данных.

4.2. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Пользователей распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

4.3. Режим конфиденциальности персональных данных снимается в случаях обезличивания или опубликования их в общедоступных источниках, в том числе электронных информационных ресурсах, средствах массовой информации, иных источниках, и иных публичных государственных реестрах.

5. Права Пользователя (Субъекта персональных данных).

5.1. Пользователь имеет право на получение сведений от CLICK, о месте его нахождения, о наличии у CLICK персональных данных, относящихся к соответствующему Субъекту персональных данных, а также на ознакомление с такими персональными данными.

5.2. Пользователь вправе требовать от CLICK уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Сведения о наличии персональных данных, должны быть предоставлены Пользователю CLICK в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных.

5.4. Доступ к своим персональным данным предоставляется Пользователю или его законному представителю CLICK при личном обращении либо при получении письменного запроса Субъекта персональных данных или его законного представителя.

Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Пользователя или его законного представителя. Запрос может быть направлен в электронной форме, через Личный кабинет на Сайте.

5.5. Пользователь имеет право на получение от CLICK при личном обращении к ней либо при получении CLICK письменного запроса от Пользователя следующей информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных CLICK, а также цель такой обработки;
• способы обработки персональных данных, применяемые CLICK;
• наименование и местонахождение CLICK, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
• перечень обрабатываемых персональных данных и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• сведения о том, какие юридические последствия для Субъекта персональных данных может повлечь за собой обработка его персональных данных.

Право Пользователя на получение от CLICK информации касающейся обработки его персональных данных может быть ограничено в случаях, когда предоставление такой информации нарушает права и законные интересы других лиц.

5.6. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия.

5.7. Субъект персональных данных вправе обжаловать действия или бездействие CLICK в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке.

5.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

6. Обработка персональных данных

6.1. Обработка персональных данных осуществляется CLICK исключительно для достижения целей, определенных Политикой, Договорами заключенными с Пользователем и внутренними регламентами CLICK.

6.2. Обработка персональных данных CLICK заключается:

в сборе, хранении, уточнении (обновлении, изменении), передача (предоставление, распространение, доступ), обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа.

6.3. Обработка персональных данных ведется:

методом смешанной (в том числе автоматизированной) обработки.

7. Изменение и уничтожение персональных данных

7.1. Изменение и дополнение персональных данных осуществляется CLICK на основании обращения субъекта или его законного представителя или в иных случаях, предусмотренных законодательством

7.2. Изменение и дополнение персональных данных осуществляется CLICK не позднее трёх (3) дней с момента обращения субъекта.

7.3. Изменение и дополнение персональных данных, не соответствующих действительности, производятся безотлагательно с момента установления такого несоответствия.

7.4. О внесенных изменениях и предпринятых мерах CLICK обязана уведомить Субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого Субъекта были переданы.

7.5. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных. В процессе уничтожением персональных данных уничтожаются материальные носители персональных данных.

7.6. Субъект персональных данных вправе в письменной форме требовать уничтожения своих персональных данных.

7.7. В случае соответствующего обращения Субъекта персональных данных, CLICK обязана, произвести необходимые изменения, уничтожить персональные данные по предоставлении Субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему Субъекту и обработку которых осуществляет CLICK, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.8. CLICK уничтожает персональные данные Пользователя не позднее следующего рабочего дня с даты поступления соответствующего письменного требования от Пользователя.

7.9. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением.

7.10. В случае отсутствия возможности уничтожения персональных данных CLICK осуществляет блокирование таких персональных данных.

7.11. В случае обращения в CLICK Пользователя с письменным требованием об уничтожении актуальной информации по персональным данным, CLICK прекращает обработку персональных данных Пользователя, за исключением операции хранения и блокирования.

7.12. При этом Пользователь признает и соглашается с тем, что с момента направления соответствующего заявления использование Личного кабинета и (или) определённых Сервисов, согласно их целевому назначению, становится невозможным или ограничиваются возможности такого использования.

8. Блокирование персональных данных

8.1. Под блокированием персональных данных понимается временное прекращение CLICK операций по их обработке по требованию Пользователя при выявлении им недостоверности обрабатываемых сведений или неправомерных, по мнению субъекта персональных данных, действий в отношении его данных.

8.2. Блокирование персональных данных на Сайте осуществляется на основании письменного заявления от Субъекта персональных данных.

8.3. При этом Пользователь признает и соглашается с тем, что с момента направления заявления о блокировании персональных данных использование Личного кабинета и (или) определённых Сервисов, согласно их целевому назначению, становится невозможным или ограничиваются возможности такого использования.

9. Передача персональных данных

9.1. Персональные данные могут передаваться третьим лицам в следующих случаях:

9.1.1. Пользователь выразил свое прямое согласие на такие действия;

9.1.2. Передача необходима для использования определенного Сервиса CLICK или сервиса партнера CLICK, в том числе для исполнения распоряжения Пользователя, в частности:

9.1.2.1. Банки Республики Узбекистан, кредитные организации и иные организации, участвующие при осуществлении переводов и (или) расчётов (платежей) на территории Республики Узбекистан.

В целях соблюдения должного уровня безопасности онлайн платежей, совершаемых с использованием банковских карт, CLICK может передавать сведения, перечень которых устанавливается протоколами безопасности платежных систем, банкам-эквайерам/-эмитентам, платежным системам.

Передача сведений может носить:

- обязательный характер – сведения о пользовательском оборудовании: IP-адрес, ОС, географические данные, ID/тип оборудования, используемый канал: браузер/приложение, платежная авторизация, идентификация/верификация;

- факультативный характер – сведения об индикаторах совпадения адресов; информация об аккаунте в системе поставщика; адресе электронной почты; номере мобильного телефона; о размере платежа; об уровне риска, установленного поставщиком, платежной системы.

9.1.2.2. Партнеры по маркетингу и иные контрагенты CLICK.

• a. CLICK может предоставить доступ к обезличенным данным о платежных операциях Пользователя, являющихся основанием для определения партнером CLICK возможности предоставления ему скидок (премий), поощрений вследствие выполнения им определенных условий, установленных партнером CLICK, а также о Бонусном счете Пользователя участника Программы лояльности, когда такой доступ обусловлен возможностью предоставления Пользователю дополнительных условий использования Привилегий;
• b. CLICK может предоставить доступ к адресу электронной почты Пользователя, позволяющая партнеру CLICK обеспечить передачу фискального или иного документа, предусмотренного законодательством Республики Узбекистан;
• c. При использовании Пользователем сервисов и услуг, предоставляемых партнерами CLICK, информация о Пользователе может предоставляться таким лицам в объеме и в целях, необходимых для надлежащего предоставления сервисов Пользователю или повышающих уровень удобства их использования, включая, но не ограничиваясь перед заполнением регистрационных форм, обеспечивающего ускорение процесса прохождения процедуры регистрации в сервисах, предоставляемых партерами CLICK.

9.1.2.3. Партнеры, обеспечивающие хранение данных.

9.1.2.4. Партнеры, государственные органы Республики Узбекистан, участвующие в обеспечении безопасности и (или) деятельности по предотвращению совершения с использованием сервисов CLICK действий, противоречащих требованиям применимого законодательства Республики Узбекистан, международных соглашений или Политики.

9.2. Передача, распространение персональных данных осуществляется CLICK на основании Согласия субъекта персональных данных (Пользователя) на передачу персональных данных, которое он дает при акцепте Оферты.

9.3. CLICK может по своему усмотрению без предварительного согласия Пользователей предоставить ограниченный доступ третьим лицам к анонимизированным, агрегированным данным после их псевдонимизации для проведения маркетинговых и других исследований, а также к иным данным, не относящимся к персональным, позволяющим обеспечить передачу Пользователю рекламы, в том числе сторонних организаций, которая актуальна и (или) может быть интересна Пользователю.

9.4. Передача персональных данных государственным органам осуществляется в рамках их полномочий в соответствии с законодательством Республики Узбекистан.

9.5. Уведомление в письменной форме субъекта не производится и согласие не требуется при:

• осуществлении государственными органами своих полномочий;
• передаче персональных данных для обработки в исторических, статистических, социологических или научных целях;
• сборе персональных данных из общедоступных источников.

9.6. При обработке персональных данных для проведения исторических, статистических, социологических, научных исследований CLICK обязано их обезличить.

10. Хранение персональных данных

10.1. Персональные данные Пользователей хранятся в электронном виде на территории Республики Узбекистан.

10.2. Хранение персональных данных Пользователей осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законом, Договором или Пользовательским соглашением.

10.3. CLICK хранит документы и информацию, содержащую сведения для идентификации личности, не менее пяти (5) лет со дня прекращения отношений (действия Договора).

Таким образом, в течение пяти (5) лет со дня прекращения отношений, персональные данные Пользователей обрабатываются только в части хранения.

11. Защита персональных данных Пользователей

11.1. CLICK при обработке персональных данных Пользователей принимает необходимые организационные и технические меры для защиты персональных данных обеспечивающие:

• реализацию права Пользователя на защиту от вмешательства в его частную жизнь;
• целостность и сохранность персональных данных;
• соблюдение конфиденциальности персональных данных;
• предотвращение незаконной обработки персональных данных.

В целях обеспечения защиты персональных данных CLICK обязано:

• разделять персональные данные на общедоступные и конфиденциальные;
• определять порядок обработки и использования персональных данных;
• определять лиц имеющих право на обработку персональных данных и доступа к ним;
• обеспечивать установку средств защиты информации и обновления программного обеспечения технических средств обработки персональных данных и ограничения доступа;
• ведения журнала событий систем управления базами данных;
• обеспечивать фиксацию действий пользователей, имеющих право доступа к персональным данным ограниченного доступа;
• использовать средства контроля целостности персональных данных ограниченного доступа;
• с согласия Пользователя предоставлять персональные данные через защищенные каналы связи и (или) средства шифрования, за исключением случаев, предусмотренных законодательством;
• обеспечивать использование средств криптографической защиты информации для безопасного хранения персональных данных ограниченного доступа;
• использовать средства идентификации и (или) аутентификации пользователей при работе с персональными данными, ограниченного доступа;
• если Пользователем и (или) CLICK является юридическое лицо, назначить уполномоченное лицо, организующее обработку персональных данных, либо организовать структурное подразделение;
• утвердить внутренние документы, определяющих политику CLICK по обработке и защите персональных данных;
• определить порядок блокирования уничтожения персональных данных на основании запроса Пользователя персональных данных.

12. Заключительные положения

12.1. В случае изменения действующего законодательства Республики Узбекистан, внесения изменений в нормативные документы по защите персональных данных настоящая Политика действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими.

12.2. Условия настоящей Политики устанавливаются, изменяются и отменяются CLICK в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. В случае существенного изменения условий настоящего Соглашения CLICK извещает об этом Пользователей путем размещения на Сайте соответствующего сообщения.