Политика обработки ПДн

ПОЛИТИКА

в отношении обработки персональных данных
в MChJ «CREDIT TECHNOLOGY GROUP»

Утверждено приказом № 10 от 18.09.2025 г.
г. Ташкент, Республика Узбекистан

1. Общие положения

1.1. Настоящая Политика (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта https://credtech.uz (далее — Сайт), а также меры по их защите, реализуемые MChJ «CREDIT TECHNOLOGY GROUP» (далее — Общество, Оператор).

1.2. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года и иными нормативными актами, регулирующими вопросы защиты персональных данных.

1.3. Цель Политики — обеспечение защиты прав и свобод физических лиц при обработке их персональных данных, в том числе права на неприкосновенность частной жизни.

1.4. Политика распространяется на всю информацию, которую Общество может получить о пользователях Сайта в процессе их взаимодействия с Сайтом.

2. Цели сбора и обработки персональных данных

2.1. Обработка персональных данных осуществляется исключительно в целях:

обеспечения работы Сайта и предоставления пользователям возможности направлять обращения через формы обратной связи;
рассмотрения поступающих запросов, предложений или жалоб;
предоставления ответов пользователям на их обращения;
улучшения качества обслуживания и актуализации информации на Сайте.

3. Состав и категории обрабатываемых данных

3.1. Общество может обрабатывать следующие категории персональных данных пользователей:

фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона;
сведения, содержащиеся в обращениях или сообщениях пользователя.

3.2. Общество не обрабатывает специальные или биометрические категории персональных данных, а также данные, относящиеся к раскрытию государственной, коммерческой или иной охраняемой законом тайны.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных.
4.2. Предоставление персональных данных при заполнении форм на Сайте является добровольным и подтверждает согласие пользователя на их обработку.

5. Порядок и условия обработки данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них — путём сбора, записи, систематизации, хранения, уточнения (обновления, изменения) и удаления.
5.2. Персональные данные хранятся в информационных системах, расположенных на территории Республики Узбекистан.
5.3. Общество принимает все необходимые организационные и технические меры для обеспечения защиты персональных данных от несанкционированного доступа, изменения, блокирования, уничтожения или распространения.

6. Передача третьим лицам и хранение

6.1. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Республики Узбекистан.
6.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Общества, которым эти данные необходимы для выполнения их служебных обязанностей.

7. Сроки обработки и удаления

7.1. Персональные данные обрабатываются до достижения целей их обработки либо до момента отзыва согласия субъектом персональных данных.
7.2. После достижения целей обработки или получения отзыва согласия персональные данные подлежат удалению или обезличиванию.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

получать информацию о своих персональных данных, об источниках их получения и цели обработки;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, когда данные являются неполными, устаревшими, неточными или обрабатываются незаконно;
отозвать согласие на обработку своих персональных данных, направив уведомление Обществу.

9. Меры по защите персональных данных

9.1. Общество принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая:

ограничение доступа к персональным данным;
использование антивирусных средств и межсетевых экранов;
резервное копирование информации;
регулярное обновление программного обеспечения и средств защиты.

10. Контактная информация

Оператор персональных данных:
MChJ «CREDIT TECHNOLOGY GROUP»
ИНН 312353360
100080 город Ташкент, Мирабадский район, МСГ Юксалиш, массив Куйлюк-3, дом 37
Электронная почта: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом и размещена в сети Интернет по адресу: https://credtech.uz.
11.2. Политика вступает в силу с момента её опубликования и действует до утверждения новой редакции.