Право абонентов на конфиденциальность данных
Уведомление о конфиденциальности ООО “COSCOM”
В ООО “COSCOM” (далее по тексту – COSCOM) мы признаём, что соблюдение конфиденциальности важно для наших абонентов, и мы считаем своим долгом уважать и защищать конфиденциальность наших абонентов. Наши абоненты доверяют нам свою личную информацию, и мы несём ответственность за то, чтобы ежедневно оправдывать это доверие.
Мы создали это Уведомление о конфиденциальности, чтобы:
-
Продемонстрировать готовность и ответственность COSCOM в отношении защиты и уважения вашей конфиденциальности;
-
Объяснить, как мы собираем, используем и обеспечиваем защиту ваших персональных данных;
-
Помочь вам понять, как ваши персональные данные собираются и используются, и какие права вы имеете.
При обработке ваших персональных данных мы следуем требованиям Законов Республики Узбекистан, нормативно-правовых актов и инструкций уполномоченных государственных органов (Гражданский кодекс, Законы РУз «О персональных данных» (ЗРУ-547 от 02.07.2019), «О гарантиях и свободе доступа к информации», «О принципах и гарантиях свободы информации», «О связи», «О телекоммуникациях», «Правила оказания телекоммуникационных услуг», зарегистрированные Министерством Юстиции РУз за № 3275 от 30.06.2020, Перечень сведений, отнесенных к конфиденциальной информации (Приложение №2 к Постановлению КМ РУз №296 от 07.11.2011г.).
Настоящее Уведомление о Конфиденциальности применяется, когда вы используете услуги COSCOM, а также, когда вы посещаете наш web-сайт. Настоящее Уведомление о конфиденциальности не применимо к web-сайтам и услугам других компаний, даже если вы получаете к ним доступ посредством сети или услуг COSCOM.
Терминология
Прежде чем перейти к подробностям мы считаем полезным дать определение нескольким терминам, используемым в настоящем Уведомлении.
-
Анонимизированные данные – это информация, которая более не относится к конкретному абоненту, потому что идентифицирующие элементы были удалены из набора персональных данных.
-
Абонент - физическое или юридическое лицо, которое подключает, покупает или использует услуги COSCOM, путём заключения с COSCOM договора о предоставлении услуг сотовой радиотелефонной связи (далее – Договор). Абонент, с которым COSCOM заключил Договор, несёт ответственность за то, что все пользователи (физические лица, которые не заключали с COSCOM договор на предоставление услуг сотовой радиотелефонной связи, но используют услуги COSCOM, например, члены семьи, друзья, сотрудники юридического лица и т.п.), использующие услуги COSCOM по его/ её Договору, понимают и согласны с данным Уведомлением.
-
Данные о местоположении – любые данные, обрабатываемые в электронных сетях связи COSCOM, указывающие географическое положение оконечного оборудования пользователя общедоступной услуги связи. Например, информация о местоположении оконечного устройства в зоне действия конкретной базовой станции мобильной сети считается данными о местоположении.
-
Персональные данные – это любая информация, которая прямо или косвенно может быть отнесена к вам, как к физическому лицу. Типы персональной информации, которую мы обрабатываем, более подробно описываются в настоящем Уведомлении ниже.
-
Конфиденциальная информация об абоненте может включать в себя как персональные данные, так и прочие конфиденциальные данные о юридическом лице, такие как абонентские номера, информация о платежах, выставленных счетах и т.п.
-
Услуги подразумевают все продукты и услуги, оказываемые COSCOM и доступные как в режиме реального времени, так и в режиме «вне сети» (offline).
-
Данные о трафике подразумевают любую информацию, используемую или обрабатываемую для целей обеспечения связи по сетям электронных коммуникаций или для осуществления расчётов за услуги связи. При использовании услуг связи создаются данные, которые могут, например, передавать информацию об абонентах и оконечных устройствах, используемых взаимодействующими сторонами, время начала и окончания сеанса связи, длительность и направление сеанса связи, протокол передачи данных, объём переданных данных, местоположение абонента или терминального устройства в зоне действия определенной базовой станции мобильной сети или некоторые иные параметры местоположения, формат данных, передаваемых в сети коммуникаций и иная подобная информация, которая обрабатывается в сетях коммуникаций в процессе передачи, рассылки или предоставления сообщений. Если данные о трафике прямо или косвенно могут быть отнесены к вам как к физическому/ юридическому лицу, они также классифицируются как персональные данные.
Как мы собираем ваши персональные данные?
COSCOM предоставляет широкий спектр услуг. Информация, которую мы собираем о вас зависит от типа услуг, которые вы используете, подключаете или покупаете и какие данные вы предоставляете нам, когда вы покупаете или подписываетесь на услуги, которые мы предоставляем и тем самым даёте своё согласие на сбор и обработку ваших персональных данных.
Мы собираем персональные данные, которые:
-
Вы предоставляете, когда вы связываетесь с нами или заключаете с нами Договор, например, когда вы покупаете или подписываетесь на наши услуги, или связываетесь с нами, запрашивая информацию.
-
Генерируются, когда вы используете услугу, например, когда вы используете нашу сеть и иные услуги (когда вы осуществляете телефонный звонок, посылаете сообщение по электронной почте или посещаете наш web-сайт).
-
Мы получаем из других источников, таких как другие поставщики услуг или из общедоступных реестров.
Мы собираем персональные данные в соответствии с требованиями законодательства Республики Узбекистан в сфере телекоммуникаций и, как следствие, если вы решите не предоставлять персональные данные, возможно, что мы не сможем предоставлять вам наши услуги.
Какие персональные данные мы собираем о вас?
Мы собираем персональные данные, принадлежащие к следующим категориям:
-
Базовая информация, такая как Ф.И.О., паспортные данные и контактная информация;
-
Демографические данные, такие как возраст, дата рождения, пол и язык общения;
-
Данные, относящиеся к взаимодействию с абонентом, такие как услуги и информация о заказах, счетах, авансах и платежах, маркетинговые разрешения и запреты, контактные данные абонентов и относящаяся к ним записи, такие как звонки в нашу информационно-справочную службу;
-
Данные, сгенерированные в процессе использования услуг связи, например, данные о трафике, относящиеся к звонкам и SMS сообщениям, информация об участниках сеансов связи, длительность соединения, протоколы передачи данных, данные о местоположении и данные об используемых устройствах;
-
Прочие данные по использованию услуг, такие как данные, собранные посредством использования cookie-файлов и подобных технологий, как результат использования интернета или поиска и просмотра информации в интернете через мобильные устройства;
-
Прочие данные, которые собираются на основании вашего согласия и определяются более подробно непосредственно в момент запроса согласия.
Как мы используем ваши персональные данные?
COSCOM собирает, обрабатывает и использует персональные данные, которые требуются для операционных целей, эффективного обслуживания абонентов и соответствующей коммерческой деятельности, включая обработку анонимизированных данных.
Мы собираем персональные данные на основании вашего согласия, однако, обработка этих данных основана на требованиях законодательства или необходимости обрабатывать данные, чтобы предоставлять вам наши услуги.
COSCOM обрабатывает ваши персональные данные для нижеперечисленных целей:
-
Предоставление услуг: Мы обрабатываем персональные данные для того, чтобы предоставлять вам услуги. Например, ваши данные обрабатываются, чтобы предоставить вам услуги связи, т.е. передать получателю звонок, текстовое сообщение или сообщение электронной почты. Более того, оказание услуг требует того, чтобы мы обрабатывали персональные данные для идентификации абонентов, для обработки и доставки заказов, счетов за услуги, для осуществления контроля дебиторской задолженности, взыскания долгов, обеспечения абонентского обслуживания, устранения различных ошибок и инцидентов или для работы с жалобами. Мы обрабатываем персональные данные, содержащиеся в истории услуг связи, когда отправляем уведомления, относящиеся к нашим услугам и для того, чтобы связаться с абонентами при возникновении вопросов, связанных с предоставлением наших услуг.
-
Развитие и анализ: Мы обрабатываем персональные данные для внутренних целей COSCOM, связанных с развитием и управлением нашим бизнесом, услугами и сопутствующими процессами. Мы также обрабатываем персональные данные для того, чтобы лучше понимать ваши потребности как абонентов. Мы можем обрабатывать данные о трафике для улучшения услуг связи, например, для оптимизации работы сетей связи. Мы можем собирать статистические данные для разработки услуг или для иных целей, связанных с анализом. Мы можем группировать наших абонентов на основании выставляемых счетов, объёмов используемых данных и длительности наших взаимоотношений с абонентом, а также - на основании внешних классификаторов, таких как отчёты о том, как различные группы абонентов используют услуги связи, или как возраст и местожительство абонента влияет на использование им услуг.
-
Продажи и маркетинг: Мы обрабатываем и используем как анонимизированные, так и персональные данные для целей маркетинга в соответствии с законодательством Республики Узбекистан. Мы можем обрабатывать персональные данные для предоставления услуг с индивидуальным подходом, например, предоставляя рекомендации и целевой контент в наших услугах или каналах обслуживания. Мы можем использовать персональные данные в рамках, определённых законами Республики Узбекистан, касающихся сферы маркетинга, как в своих собственных услугах и продуктах, так и в услугах и продуктах наших партнёров, для прямого маркетинга, проведения маркетинговых исследований и опросов удовлетворённости абонентов.
-
Информационная безопасность и несанкционированное использование услуг: Мы можем обрабатывать персональные данные и данные о трафике для того, чтобы обеспечить информационную безопасность всех наших услуг и сетей связи. Мы также можем обрабатывать персональные данные для того, чтобы выявлять или предотвращать различные типы злоупотребления услугами и мошенничество, например, в таких случаях, когда платные услуги связи используются без соответствующей оплаты.
-
Соответствие требованиям законодательства: Мы обрабатываем персональные данные для того, чтобы выполнить свои обязательства перед законодательством Республики Узбекистан, то есть для ведения финансовых расчётов и для предоставления данных уполномоченным государственным органам, когда этого требует законодательство Республики Узбекистан.
-
Иные цели при получении вашего согласия: Мы можем обрабатывать ваши персональные данные для любых иных целей, если вы дали на это своё согласие.
Во всех вышеуказанных случаях мы обрабатываем персональные данные и данные о трафике только в рамках, необходимых для предоставления услуг, всегда принимая во внимание защиту вашей конфиденциальности. Ваши персональные данные будут использованы COSCOM только в пределах, необходимых для выполнения той цели, ради которой мы таковые данные собирали. Мы можем комбинировать собранные данные с данными различных услуг, только если все эти данные были собраны для одинаковых целей. Мы никогда не обрабатываем персональные данные способами, которые не соответствуют начальной цели и требуются для выполнения иной цели.
Как мы обеспечиваем защиту ваших данных?
Защита ваших персональных данных – это наша первоочередная по важности задача.
COSCOM постоянно работает, чтобы защитить интересы своих абонентов. Наши мероприятия по обеспечению безопасности включают защиту сотрудников, информации, IT-инфраструктуры, внутренних и внешних сетей, а также офисных зданий и технических средств. Отдельное внимание уделяется информации, являющейся вашими персональными данными.
Наши действия по обеспечению безопасности направлены на то, чтобы сбалансировать риски разглашения информации, ценность бизнеса, доступные технологии, уязвимости и угрозы, для того, чтобы соответствовать требованиям законодательства Республики Узбекистан, а также договорным обязательствам.
Информационная безопасность и обеспечение должной защиты абонентской информации является жизненно важной задачей для нас. Мы прилагаем все усилия, чтобы внедрить такие меры безопасности, которые позволят установить необходимый уровень защиты информации, предотвратить и выявить случаи разглашения персональных данных сторонам, не имеющим на это полномочий.
С кем мы делимся вашими данными?
Мы можем передать ваши данные:
-
Подрядчикам (“Обработчикам данных”)1, работающим на COSCOM и обрабатывающим ваши данные от имени COSCOM, являющегося Контролёром данных2. Обработчики данных не могут использовать персональные данные ни для каких других целей, кроме тех, которые согласованы с COSCOM и связаны с предоставлением услуг. При работе с подрядчиками мы предпринимаем необходимые меры, чтобы гарантировать, что наши подрядчики также ведут свою деятельность в соответствии с выданной лицензией, данным Уведомлением и с законодательством Республики Узбекистан.
Обработчики данных, которые предоставляют свои услуги, могут находиться за пределами Республики Узбекистан. Если мы передаём ваши персональные данные обработчикам данных, мы предпринимаем все необходимые меры в соответствии с требованиями законодательства Республики Узбекистан, чтобы гарантировать, что ваше право на конфиденциальность будет защищено.
-
Другим телекоммуникационным операторам или поставщикам услуг, которые предоставляют или участвуют в предоставлении вам услуг, например, для осуществления тарификации или выявления ошибок и сбоев.
Когда вы покидаете нашу сеть и используете услуги мобильного роуминга, предоставляемые другими мобильными операторами (т.е. когда путешествуете за границей), данные операторы могут собирать и обрабатывать ваши персональные данные, а также получать такие данные от COSCOM. Обработка и сбор таковых данных роуминг-операторами будут подчинены правилам и условиям каждого из операторов, но не правилам, указанным в данном Уведомлении. Мы рекомендуем вам ознакамливаться с правилами конфиденциальности таковых операторов.
-
Другим сторонам при наличии вашего согласия, которое может быть получено, например, в связи с использованием определённой услуги.
Мы также можем передавать вашу информацию:
-
В ответ на запрос по судебному разбирательству или на запрос от уполномоченных государственных органов для того, чтобы соблюсти требования законодательства Республики Узбекистан или требования судебного предписания, а также в связи с судебными или иными юридическими процедурами.
-
По требованию абонента - например, предоставление абонентам детализированных счетов.
-
В связи с реорганизацией такой как, например, слияние, приобретение, продажа активов COSCOM или передача услуги другой компании.
Как долго мы храним ваши данные?
Мы будем хранить ваши персональные данные в течение периода, который требуется, чтобы выполнить цели, указанные в настоящем Уведомлении о конфиденциальности, за исключением случаев, когда более длительный период хранения требуется или разрешён законодательством Республики Узбекистан. Срок хранения анонимизированных данных не регулируется таковыми ограничениями или требованиями. Мы преследуем цель не хранить неактуальную или ненужную информацию и гарантировать актуальность и корректность персональных данных и прочей информации об абонентах.
Как мы используем файлы-cookies (идентификационные файлы)?
Как и многие другие web-сайты, наш web-сайт использует технологию cookies-файлов. Cookies-файлы помогают нам определить наиболее популярные разделы нашего web-сайта, какие страницы пользователи посещают и как долго там находятся. Эта информация используется для, например, предоставления, разработки и анализа услуг и создания целевой рекламы на сайте для услуг, предоставляемых COSCOM или нашими партнёрами.
Сайт COSCOM может содержать ссылки на web-сайты третьих сторон, продукты и услуги, а также на социальные сети (например, Facebook). Услуги третьих сторон или программные приложения третьих сторон, найденные на web-сайте COSCOM, являются предметом политики конфиденциальности третьих сторон. Мы рекомендуем вам ознакамливаться с принципами конфиденциальности третьих сторон.
Какой у вас выбор и какие права?
У вас есть право:
-
проверять, какую информацию о вас мы собираем и храним, если иное не предусмотрено законодательством Республики Узбекистан.
-
после предоставления подтверждающих документов об актуальных и корректных персональных данных требовать, чтобы некорректные, ненужные, повреждённые или неактуальные персональные данные были откорректированы или удалены.
-
принять (согласиться), а также отказаться от использования ваших персональных данных для прямого маркетинга или для маркетинговых исследований и опросов.
-
отказаться от любого согласия, данного вами. Если вы решили отказаться от прежде данного вами согласия, возможно, что мы больше не сможем предоставлять вам свои услуги.
Если вы беспокоитесь о том, что действия COSCOM не соответствуют положениям настоящего Уведомления о конфиденциальности или требованиям законодательства Республики Узбекистан в отношении конфиденциальности, вы можете пожаловаться в COSCOM или обратиться с официальной жалобой в уполномоченные государственные органы Республики Узбекистан.
Как узнать об изменениях в настоящем Уведомлении?
Нам может потребоваться вносить изменения в настоящее Уведомление, так как наша операционная деятельность и услуги развиваются и, в связи с этим, мы рекомендуем вам регулярно проверять последнюю версию настоящего Уведомления о конфиденциальности на нашем web-сайте.
Как с нами связаться?
Мы рекомендуем вам обращаться в COSCOM по любым вопросам, связанным с настоящим Уведомлением о конфиденциальности или по вопросам обработки ваших персональных данных, используя контактную информацию, указанную ниже:
http://www.ucell.uz/ru/feedback (Тема обращения - «Персональные данные»)
https://my.ucell.uz/Account/ (Персональный кабинет)
1Обработчик данных – обособленное юридическое лицо, связанное с Контролёром данных, которое обрабатывает персональные данные от имени Контролёра данных.
2Контролёр данных – компания, которая «владеет» персональными данными абонента, например, определяет цели и средства обработки персональных данных и абонента и, как правило, является стороной, связанной договорными обязательствами с абонентом. В контексте данного документа Uсell является контролёром данных.