Политика конфиденциальности и обработки персональных данных Libro.uz

1. Общие положения

1.1. Политика описывает, какие персональные данные пользователей сайта libro.uz и приложения Libro (далее - Платформа) обрабатываются, зачем, как долго и как пользователь может управлять своими данными.

1.2. Собственником и оператором базы персональных данных является ООО «Billy's School», ИНН 308126864, 100000, г. Ташкент, Мирзо-Улугбекский район, ул. Темур Малик, д. 77 (далее - Оператор).

1.3. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и Законом «Об электронной коммерции».

1.4. Входя в Аккаунт, пользователь (далее - Субъект) подтверждает, что ознакомился с Политикой и даёт согласие на обработку своих данных на её условиях.

2. Какие данные мы обрабатываем

Мы не получаем и не храним номера банковских карт: их вводят на странице платёжной системы. Мы не собираем биометрические, генетические и специальные персональные данные (о здоровье, убеждениях, происхождении и т.п.).

3. Цели и основания обработки

Данные используются только для указанных целей. Для новой цели Оператор запросит новое согласие (ст. 19 Закона). Решений, порождающих для Субъекта юридические последствия, исключительно автоматически не принимается.

4. Согласие Субъекта

4.1. Согласие даётся в электронной форме при входе: на странице входа Субъект видит ссылки на Пользовательское соглашение и Политику и подтверждает вход кодом из Telegram-бота (ст. 21 Закона).

4.2. Согласие на сообщения о новинках и акциях даётся отдельно и не влияет на возможность покупать и читать книги.

4.3. Субъект может отозвать согласие в той же форме, в какой его дал: удалив Аккаунт (раздел «Удалить аккаунт» в «Моей библиотеке»), отключив сообщения о новинках или письменным обращением на office@hrtest.uz. После отзыва Оператор прекращает обработку и уничтожает данные, кроме тех, которые обязан хранить по закону (раздел 5).

5. Где и сколько храним

5.1. Все данные Платформы хранятся и обрабатываются на сервере, физически расположенном на территории Республики Узбекистан. Резервные копии хранятся там же.

5.2. Сроки хранения:

5.3. По истечении срока данные уничтожаются так, что их нельзя восстановить, или обезличиваются (ст. 16 и 17 Закона).

6. Кому передаются данные

6.1. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

6.2. Данные передаются только тем, без кого Платформа не может работать, и только в нужном объёме:

6.3. Telegram обрабатывает данные на своих серверах, которые могут находиться за пределами Узбекистана, по своей политике конфиденциальности. Используя вход через Telegram-бот, Субъект даёт согласие на такую трансграничную передачу (ст. 15 Закона).

6.4. Правообладатели и авторы получают только обезличенную статистику продаж и чтения, без данных конкретных покупателей.

6.5. О передаче данных третьему лицу, не указанному в этом разделе, Оператор уведомит Субъекта в течение трёх дней (ст. 23 Закона).

7. Как мы защищаем данные

• передача данных между устройством и Платформой шифруется (HTTPS, сертификаты TLS);
• пароли баз данных и ключи доступа хранятся на сервере отдельно от кода и не передаются по открытым каналам;
• доступ сотрудников к данным ограничен ролями и выдаётся только тем, кому он нужен по работе; сотрудники обязаны сохранять конфиденциальность (ст. 12 и 28 Закона);
• вход только по одноразовому коду, лимиты на попытки входа и запросы с одного IP;
• регулярное резервное копирование;
• при утечке или подозрении на неё Оператор принимает меры для её прекращения и уведомляет затронутых Субъектов и уполномоченный орган в порядке, установленном законодательством.

8. Права Субъекта

8.1. Субъект вправе (ст. 22 и 30 Закона):

• знать, какие его данные есть у Оператора, и получить их перечень;
• получить информацию о целях, способах, сроках обработки и получателях данных;
• потребовать исправить или дополнить неточные данные - Оператор делает это не позднее трёх дней с момента обращения (ст. 11 Закона);
• потребовать временно приостановить обработку, если данные неполные, устаревшие, неточные или не нужны для целей обработки;
• отозвать согласие и удалить Аккаунт;
• обжаловать действия Оператора в уполномоченный государственный орган (Государственный центр персонализации при Кабинете Министров) или в суд.

8.2. Как воспользоваться правами:

• устройства отвязываются в разделе «Мои устройства»;
• Аккаунт удаляется в разделе «Удалить аккаунт» в «Моей библиотеке»; последствия описаны в Пользовательском соглашении (раздел 6);
• остальные запросы - на office@hrtest.uz с указанием номера телефона, привязанного к Аккаунту.

8.3. Если в предоставлении информации отказано, Оператор письменно сообщает причину в течение десяти календарных дней (ст. 22 Закона).

9. Cookies, камера и технические данные

9.1. Сайт использует обязательные cookies и локальное хранилище браузера, чтобы держать Пользователя в Аккаунте, запоминать язык интерфейса и настройки Читалки. Без них вход и чтение не работают.

9.2. Мобильное приложение хранит на устройстве данные сеанса и защищённые копии книг для офлайн-чтения.

9.3. Камера используется только для сканирования штрихкода ISBN: в мобильном приложении при поиске книги и в кабинете магазина при добавлении книги на полку. Камера включается, только когда Пользователь нажимает кнопку сканирования. Изображение обрабатывается на устройстве, не сохраняется и не передаётся; на сервер отправляется только распознанный номер ISBN. Доступ к камере можно запретить в настройках устройства или браузера.

9.4. Платформа не использует внешние сервисы аналитики. Статистика посещений и чтения собирается внутренними средствами Оператора и третьим лицам не передаётся.

9.5. Пользователь может удалить cookies в настройках браузера; после этого потребуется войти заново.

10. Изменения и контакты

10.1. Оператор вправе изменить Политику, опубликовав новую редакцию на Платформе. Если меняются цели обработки или состав получателей, Оператор запрашивает новое согласие (ст. 19 Закона).

10.2. Ответственное лицо за обработку и защиту персональных данных (ст. 31 Закона): Сайдмуратов Дильшод Саидбилол угли, директор.

10.3. Контакты по вопросам данных: e-mail office@hrtest.uz, телефон +998 94 361 39 93, почтовый адрес: 100000, г. Ташкент, Мирзо-Улугбекский район, ул. Темур Малик, д. 77, ООО «Billy's School».

10.4. Политика составлена на узбекском, русском и английском языках; при расхождении приоритет имеет узбекский текст.