Уважаемые абоненты,

Используя услуги ООО “COSCOM”, вы доверяете нам свои данные. Эта страничка содержит информацию о том, какие персональные данные хранятся в ООО “COSCOM” и как мы обеспечиваем их защиту.

Политика конфиденциальности персональных данных абонентов ООО "COSCOM"

1. Описание

ООО “COSCOM” (далее по тексту Компания) поддерживает и соблюдает нормы международного права и стандарты, относящиеся к правам человека.
В Компании мы признаём, что конфиденциальность персональных данных важна для наших абонентов и мы считаем своим долгом соблюдение и защиту конфиденциальности персональных данных наших абонентов.

2. Цели и задачи

2.1. Целью настоящей Политики является создание в Компании единых высоких стандартов для обеспечения соблюдения конфиденциальности персональных данных наших абонентов.
2.2. Основной задачей настоящей Политики является предоставление абонентам гарантий в том, что Компания уважает и защищает их личную жизнь. Вторая задача - это снижение правовых рисков, а также, связанных с этими рисками потери репутации и ценности бренда. Компания является оператором связи, который управляет крупными сетями и значительными объёмами данных, поэтому мы стремимся обеспечить целостность сети и безопасность данных для защиты частной жизни абонентов.
2.3. Целью Компании является осуществление деятельности согласно духу и букве закона. Любые обязательства и нормативно-правовые акты, которые налагают более строгие правила или дополнительные ограничения на сбор и последующее использование персональных данных превалируют над требованиями настоящей Политики.
2.4. Тип персональных данных, собираемых в Компании, а также когда и как Компания собирает и использует их, может регулироваться в рамках конкретных услуг, либо в рамках соглашения по таковой услуге, либо регулироваться иным образом в соответствии с действующим законодательством Республики Узбекистан.
2.5. С последней версией настоящей Политики можно ознакомиться на вебсайте ucell.uz

3. Принципы

3.1. Согласно настоящей Политике следующие принципы должны применяться в повседневной деятельности Компании:
а) использование существующей передовой практики, чтобы информировать абонентов о том, что Компания осуществляет сбор их персональных данных, и разъяснять, каким образом эти данные будут использованы, если это не противоречит законодательству Республики Узбекистан;
б) осуществление сбора и обработки персональных данных только если обработка основывается на легитимных критериях. Использовать в качестве предпочтительного метод сбора и обработки данных на основании добровольного, однозначного и осознанного согласия абонента, как метод, гарантирующий прозрачность и позволяющий абонентам отказаться от данного согласия;
в) геолокационные данные, IP адрес, MAC адрес, GPS-координаты, местоположение могут использоваться в целях обработки данных для улучшения качества сети и услуг Оператора;
г) осуществление сбора только тех персональных данных, которые не являются избыточными, соответствуют целям сбора и подлежат сбору только для чётко определённых и не противоречащих законодательству Республики Узбекистан целей;
д) осуществление обработки личных данных должным образом и в соответствии с законодательством Республики Узбекистан во всех подразделениях Компании, в том числе, когда таковые данные обрабатываются за переделами той страны, где они были собраны. Осуществление обработки персональных данных только в том объеме, который необходим для выполнения поставленных задач, всегда соблюдая конфиденциальность личной информации абонента и защиту интересов специальных групп пользователей, таких как дети. Обработка персональных данных должна быть ограничена требованиями производственного процесса, эффективного обслуживания абонентов и соответствующей коммерческой деятельности, включая обработку данных анонимных пользователей;
е) не хранить персональные данные дольше, чем это требуется в соответствии с законодательством Республики Узбекистан или необходимо для производственных целей, эффективного обслуживания абонентов и соответствующей коммерческой деятельности. Когда персональные данные больше не являются необходимыми для выполнения целей, которые узаконивали их первоначальный сбор и обработку, таковые данные должны быть полностью удалены или сделаны анонимными;
ж) обеспечение точности сохраняемых персональных данных и, по мере возможностей, их актуальность. Осуществление разумных мер для того, чтобы обеспечить получение абонентами информации об их персональных данных, хранящихся в Компании, и устранить неточности;
з) предоставление персональных данных уполномоченным государственным органам только в тех случаях, когда это требуется по законодательству Республики Узбекистан в соответствии с установленными утверждёнными процессами;
и) осуществление регулярной оценки рисков нарушения конфиденциальности, связанных со сбором, обработкой и хранением персональных данных и разработка соответствующих компенсационных мер для устранения таковых рисков;
к) в соответствии со степенью защиты информации, определённой настоящей Политикой, требование от поставщиков Компании осуществления необходимых мер для предотвращения утери, кражи, несанкционированного раскрытия или ненадлежащего использования личных данных, собранных в Компании. Требование от поставщиков надлежащего и законного использования таковых персональных данных, включая случаи, когда таковые персональные данные используются за пределами той страны, где они были собраны или получены;
л) осуществление необходимых технических и организационных мер для защиты сообщений и соответствующей информации, которые передаются через сети и услуги связи Компании, а также для защиты информации о местонахождении абонента или терминального устройства;
м) выявление и рассмотрение влияния настоящей Политики на процессы изменений, разработки и закупок и встраивание мер по защите конфиденциальности в дизайн наших продуктов, услуг, процессы и инфраструктуру с начальных стадий разработки и включая полный жизненный цикл;
н) требование от каждого сотрудника Компании выполнения своих обязательств по соблюдению конфиденциальности, предусмотренных законодательством Республики Узбекистан и письменными соглашениями о неразглашении конфиденциальной информации;
о) управление конфиденциальностью в Компании таким образом, чтобы выполнить законодательные, договорные и бизнес требования и обеспечить выделение и закрепление соответствующих и достаточных организационных ресурсов для должного исполнения требований настоящей Политики и, в случае необходимости, для выполнения необходимых корректирующих мер.

3.2. Настоящие принципы применяются до тех пор, пока они не противоречат нормативно-правовым актам Республики Узбекистан.