Политика конфиденциальности - Clobus.uz

Редакция: 1.0.1.1 · Действует с: 01 августа 2026

ООО «VENKON GROUP» · Сервис: Clobus.uz

Настоящая Политика определяет порядок обработки и защиты ООО «VENKON GROUP» (далее — «Оператор») данных пользователей сервиса Clobus.uz (сайт, приложения и иные сервисы на домене clobus.uz). Политика действует совместно с Пользовательским соглашением, договором-офертой и Согласием на обработку персональных данных; Согласие оформляется отдельным документом по Закону РУз «О персональных данных». Использование сервиса означает согласие с Политикой; при несогласии использование сервиса должно быть прекращено.

1. Термины

1.1. Оператор — ООО «VENKON GROUP», определяющее цели и состав обработки данных.

1.2. Пользователь — физическое или юридическое лицо, использующее сервис.

1.3. Персональные данные — любая информация, прямо или косвенно относящаяся к физическому лицу. Субъектами персональных данных являются только физические лица.

1.4. Обработка — любое действие с данными, с использованием средств автоматизации или без них.

1.5. Cookies — фрагмент данных, сохраняемый на устройстве пользователя и передаваемый серверу при обращении к сайту.

2. Перечень обрабатываемых данных

2.1. В зависимости от роли пользователя обрабатываются: Ф.И.О., должность, контактное лицо, дата рождения, гражданство, пол; контактные данные (телефон, e-mail, почтовый адрес); сведения об оплате (данные платежной карты — в объеме, необходимом платежной организации); технические данные (IP-адрес, MAC-адрес, тип браузера и ОС, источник перехода, время доступа, реакции на рассылки); переписка и обращения в поддержку; добровольно предоставленные данные; обезличенные данные для аналитики. Для юридических лиц: наименование, ИНН, регистрационные реквизиты, должности контактных лиц (персональными данными не являются, кроме данных физических лиц).

2.2. Непредоставление необходимых данных может исключить предоставление услуг и запрошенных функций.

3. Цели обработки

3.1. Идентификация и верификация; обслуживание сервиса и исполнение договоров; обратная связь и поддержка; обработка платежей и выставление счетов; информационные рассылки (с согласия); аналитика, безопасность и улучшение сервиса; соблюдение законодательства; иные цели, заранее доведенные до пользователя.

4. Правовые основания обработки

4.1. Согласие пользователя; исполнение договора (оферты); требования законодательства РУз; законные интересы Оператора без ущемления прав пользователя.

5. Способы и сроки обработки

5.1. Обработка осуществляется любым законным способом, в том числе в информационных системах персональных данных.

5.2. Данные неактивных пользователей хранятся 60 календарных дней, затем архивируются с очисткой в течение 90 дней. По завершении срока хранения данные удаляются и уничтожаются (либо обезличиваются), в том числе из резервных копий.

5.3. Платежные и бухгалтерские документы хранятся по требованиям налогового законодательства РУз. Логи и технические данные — от 1 месяца до 2 лет в целях безопасности. Обезличенные аналитические данные — бессрочно.

6. Передача данных третьим лицам

6.1. Данные могут передаваться: платежным и процессинговым организациям; поставщикам хостинга и инфраструктуры; государственным органам — только по основаниям и в порядке, установленным законодательством; при реорганизации бизнеса; иным лицам — с согласия пользователя. Передается минимально необходимый объем данных.

6.2. Передача поставщику инфраструктуры осуществляется по договору об обработке данных (DPA) с обязательствами по безопасности, срокам хранения и уничтожению данных.

7. Локализация и инфраструктура

7.1. Персональные данные размещаются на серверах на территории РУз; для категорий данных, подлежащих обязательной локализации, — безусловно.

7.2. Используется инфраструктура «SERVERCORE CIS» MCHJ XK (servercore.uz), обладающего необходимыми разрешениями и лицензиями. Собственником (оператором) базы персональных данных остается ООО «VENKON GROUP»; поставщик обрабатывает данные по его поручению на основании договора об обработке данных.

7.3. Оператор выполняет обязанности по регистрации базы персональных данных в Государственном реестре в объеме и случаях, предусмотренных законодательством РУз, с учетом категорий обрабатываемых данных.

8. Cookies и аналитика

8.1. Сервис использует cookies и аналогичные технологии для работы, сессий, аналитики и персонализации. Пользователь может отключить cookies в настройках браузера; это может ограничить функциональность. Сторонние аналитические сервисы используются на обезличенной основе.

9. Безопасность данных

9.1. Оператор принимает организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Инфраструктура поставщика обеспечивает: физическую защиту дата-центров, резервирование, контроль и разграничение доступа, шифрование каналов передачи и хранения, защиту от DDoS-атак, применение стандартов ISO/IEC 27001. Обязательства поставщика закреплены договором.

10. Права субъектов персональных данных

10.1. Пользователь вправе: узнавать, обрабатываются ли его данные; требовать уточнения, блокирования или удаления неполных, устаревших, недостоверных или незаконно обработанных данных; отзывать согласие; требовать ограничения обработки или возражать против нее по основаниям закона; обжаловать действия Оператора в уполномоченных органах или суде.

11. Данные юридических лиц и данные в базах Абонента

11.1. Данные юридического лица (наименование, ИНН, реквизиты) персональными данными не являются. Данные физических лиц, действующих от имени или в интересах юридического лица (руководители, контактные лица, работники), и данные ИП являются персональными данными этих физических лиц; на них распространяются согласие и права субъекта (раздел 10).

11.2. В отношении персональных данных, размещаемых Абонентом (организацией или ИП) в информационных базах Сервиса (данные его работников, клиентов, контрагентов), Абонент выступает собственником (оператором) этих данных; Оператор обрабатывает их по поручению Абонента в объеме, необходимом для оказания услуг.

12. Данные несовершеннолетних

12.1. Сервис предназначен для дееспособных лиц, достигших 18 лет. Персональные данные лиц младше 18 лет, полученные без надлежащего правового основания, подлежат удалению.

13. Обязательства Оператора и инциденты

13.1. Оператор использует данные только для целей разделов 3–5, обеспечивает их конфиденциальность, не разглашает без согласия пользователя (кроме случаев, предусмотренных Политикой и законодательством) и блокирует данные при обращении пользователя, его представителя либо уполномоченного органа на период проверки.

13.2. При инцидентах (несанкционированный доступ, утрата, изменение данных) Оператор принимает меры по устранению и уведомляет уполномоченные органы и, при необходимости, субъектов данных в порядке, установленном законодательством РУз.

13.3. Пользователь предоставляет данные, необходимые для пользования сервисом, и обновляет их при изменении. Оператор не проверяет достоверность предоставленных данных.

14. Разрешение споров

14.1. Обязателен претензионный порядок; ответ на претензию — в течение 30 календарных дней. Споры разрешаются в соответствии с законодательством Республики Узбекистан; оно же является применимым правом.

15. Заключительные положения

15.1. Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения на сайте, если не предусмотрено иное. Существенные изменения условий обработки требуют нового согласия субъекта (пункт 5.5 Согласия).

15.2. Согласие на обработку действует 5 лет и пролонгируется при отсутствии отзыва; отзыв — письмом на info@clobus.uz.

15.3. Действующая редакция Политики: https://clobus.uz/articles/privacy. Вопросы — на info@clobus.uz.

16. Контакты

ООО «VENKON GROUP». 100047, г. Ташкент, Яшнабадский район, МФЙ Фидойилар, ул. Махтумкули, 114А. ИНН 302936161. Тел.: +998 78 140-00-77 · Поддержка: +998 78 120-00-88. E-mail: info@venkon.uz, info@clobus.uz