Право абонентов на конфиденциальность данных

Право абонентов

Право абонентов на конфиденциальность данных

Уведомление о конфиденциальности ООО “COSCOM”

В ООО “COSCOM” (далее по тексту – COSCOM) мы признаём, что соблюдение конфиденциальности важно для наших абонентов, и мы считаем своим долгом уважать и защищать конфиденциальность наших абонентов. Наши абоненты доверяют нам свою личную информацию, и мы несём ответственность за то, чтобы ежедневно оправдывать это доверие.
Мы создали это Уведомление о конфиденциальности, чтобы:

Продемонстрировать готовность и ответственность COSCOM в отношении защиты и уважения вашей конфиденциальности;
Объяснить, как мы собираем, используем и обеспечиваем защиту ваших персональных данных;
Помочь вам понять, как ваши персональные данные собираются и используются, и какие права вы имеете.

При обработке ваших персональных данных мы следуем требованиям Законов Республики Узбекистан, нормативно-правовых актов и инструкций уполномоченных государственных органов (Гражданский кодекс, Законы РУз «О персональных данных» (ЗРУ-547 от 02.07.2019), «О гарантиях и свободе доступа к информации», «О принципах и гарантиях свободы информации», «О связи», «О телекоммуникациях», «Правила оказания телекоммуникационных услуг», зарегистрированные Министерством Юстиции РУз за № 3275 от 30.06.2020, Перечень сведений, отнесенных к конфиденциальной информации (Приложение №2 к Постановлению КМ РУз №296 от 07.11.2011г.).

Настоящее Уведомление о Конфиденциальности применяется, когда вы используете услуги COSCOM, а также, когда вы посещаете наш web-сайт. Настоящее Уведомление о конфиденциальности не применимо к web-сайтам и услугам других компаний, даже если вы получаете к ним доступ посредством сети или услуг COSCOM.

Терминология
Прежде чем перейти к подробностям мы считаем полезным дать определение нескольким терминам, используемым в настоящем Уведомлении.

Анонимизированные данные – это информация, которая более не относится к конкретному абоненту, потому что идентифицирующие элементы были удалены из набора персональных данных.
Абонент - физическое или юридическое лицо, которое подключает, покупает или использует услуги COSCOM, путём заключения с COSCOM договора о предоставлении услуг сотовой радиотелефонной связи (далее – Договор). Абонент, с которым COSCOM заключил Договор, несёт ответственность за то, что все пользователи (физические лица, которые не заключали с COSCOM договор на предоставление услуг сотовой радиотелефонной связи, но используют услуги COSCOM, например, члены семьи, друзья, сотрудники юридического лица и т.п.), использующие услуги COSCOM по его/ её Договору, понимают и согласны с данным Уведомлением.
Данные о местоположении – любые данные, обрабатываемые в электронных сетях связи COSCOM, указывающие географическое положение оконечного оборудования пользователя общедоступной услуги связи. Например, информация о местоположении оконечного устройства в зоне действия конкретной базовой станции мобильной сети считается данными о местоположении.
Персональные данные – это любая информация, которая прямо или косвенно может быть отнесена к вам, как к физическому лицу. Типы персональной информации, которую мы обрабатываем, более подробно описываются в настоящем Уведомлении ниже.
Конфиденциальная информация об абоненте может включать в себя как персональные данные, так и прочие конфиденциальные данные о юридическом лице, такие как абонентские номера, информация о платежах, выставленных счетах и т.п.
Услуги подразумевают все продукты и услуги, оказываемые COSCOM и доступные как в режиме реального времени, так и в режиме «вне сети» (offline).
Данные о трафике подразумевают любую информацию, используемую или обрабатываемую для целей обеспечения связи по сетям электронных коммуникаций или для осуществления расчётов за услуги связи. При использовании услуг связи создаются данные, которые могут, например, передавать информацию об абонентах и оконечных устройствах, используемых взаимодействующими сторонами, время начала и окончания сеанса связи, длительность и направление сеанса связи, протокол передачи данных, объём переданных данных, местоположение абонента или терминального устройства в зоне действия определенной базовой станции мобильной сети или некоторые иные параметры местоположения, формат данных, передаваемых в сети коммуникаций и иная подобная информация, которая обрабатывается в сетях коммуникаций в процессе передачи, рассылки или предоставления сообщений. Если данные о трафике прямо или косвенно могут быть отнесены к вам как к физическому/ юридическому лицу, они также классифицируются как персональные данные.

Как мы собираем ваши персональные данные?

COSCOM предоставляет широкий спектр услуг. Информация, которую мы собираем о вас зависит от типа услуг, которые вы используете, подключаете или покупаете и какие данные вы предоставляете нам, когда вы покупаете или подписываетесь на услуги, которые мы предоставляем и тем самым даёте своё согласие на сбор и обработку ваших персональных данных.

Мы собираем персональные данные, которые:

Вы предоставляете, когда вы связываетесь с нами или заключаете с нами Договор, например, когда вы покупаете или подписываетесь на наши услуги, или связываетесь с нами, запрашивая информацию.
Генерируются, когда вы используете услугу, например, когда вы используете нашу сеть и иные услуги (когда вы осуществляете телефонный звонок, посылаете сообщение по электронной почте или посещаете наш web-сайт).
Мы получаем из других источников, таких как другие поставщики услуг или из общедоступных реестров.

Мы собираем персональные данные в соответствии с требованиями законодательства Республики Узбекистан в сфере телекоммуникаций и, как следствие, если вы решите не предоставлять персональные данные, возможно, что мы не сможем предоставлять вам наши услуги.

Какие персональные данные мы собираем о вас?
Мы собираем персональные данные, принадлежащие к следующим категориям:

Базовая информация, такая как Ф.И.О., паспортные данные и контактная информация;
Демографические данные, такие как возраст, дата рождения, пол и язык общения;
Данные, относящиеся к взаимодействию с абонентом, такие как услуги и информация о заказах, счетах, авансах и платежах, маркетинговые разрешения и запреты, контактные данные абонентов и относящаяся к ним записи, такие как звонки в нашу информационно-справочную службу;
Данные, сгенерированные в процессе использования услуг связи, например, данные о трафике, относящиеся к звонкам и SMS сообщениям, информация об участниках сеансов связи, длительность соединения, протоколы передачи данных, данные о местоположении и данные об используемых устройствах;
Прочие данные по использованию услуг, такие как данные, собранные посредством использования cookie-файлов и подобных технологий, как результат использования интернета или поиска и просмотра информации в интернете через мобильные устройства;
Прочие данные, которые собираются на основании вашего согласия и определяются более подробно непосредственно в момент запроса согласия.

Как мы используем ваши персональные данные?
COSCOM собирает, обрабатывает и использует персональные данные, которые требуются для операционных целей, эффективного обслуживания абонентов и соответствующей коммерческой деятельности, включая обработку анонимизированных данных.
Мы собираем персональные данные на основании вашего согласия, однако, обработка этих данных основана на требованиях законодательства или необходимости обрабатывать данные, чтобы предоставлять вам наши услуги.

COSCOM обрабатывает ваши персональные данные для нижеперечисленных целей:

Предоставление услуг: Мы обрабатываем персональные данные для того, чтобы предоставлять вам услуги. Например, ваши данные обрабатываются, чтобы предоставить вам услуги связи, т.е. передать получателю звонок, текстовое сообщение или сообщение электронной почты. Более того, оказание услуг требует того, чтобы мы обрабатывали персональные данные для идентификации абонентов, для обработки и доставки заказов, счетов за услуги, для осуществления контроля дебиторской задолженности, взыскания долгов, обеспечения абонентского обслуживания, устранения различных ошибок и инцидентов или для работы с жалобами. Мы обрабатываем персональные данные, содержащиеся в истории услуг связи, когда отправляем уведомления, относящиеся к нашим услугам и для того, чтобы связаться с абонентами при возникновении вопросов, связанных с предоставлением наших услуг.
Развитие и анализ: Мы обрабатываем персональные данные для внутренних целей COSCOM, связанных с развитием и управлением нашим бизнесом, услугами и сопутствующими процессами. Мы также обрабатываем персональные данные для того, чтобы лучше понимать ваши потребности как абонентов. Мы можем обрабатывать данные о трафике для улучшения услуг связи, например, для оптимизации работы сетей связи. Мы можем собирать статистические данные для разработки услуг или для иных целей, связанных с анализом. Мы можем группировать наших абонентов на основании выставляемых счетов, объёмов используемых данных и длительности наших взаимоотношений с абонентом, а также - на основании внешних классификаторов, таких как отчёты о том, как различные группы абонентов используют услуги связи, или как возраст и местожительство абонента влияет на использование им услуг.
Продажи и маркетинг: Мы обрабатываем и используем как анонимизированные, так и персональные данные для целей маркетинга в соответствии с законодательством Республики Узбекистан. Мы можем обрабатывать персональные данные для предоставления услуг с индивидуальным подходом, например, предоставляя рекомендации и целевой контент в наших услугах или каналах обслуживания. Мы можем использовать персональные данные в рамках, определённых законами Республики Узбекистан, касающихся сферы маркетинга, как в своих собственных услугах и продуктах, так и в услугах и продуктах наших партнёров, для прямого маркетинга, проведения маркетинговых исследований и опросов удовлетворённости абонентов.
Информационная безопасность и несанкционированное использование услуг: Мы можем обрабатывать персональные данные и данные о трафике для того, чтобы обеспечить информационную безопасность всех наших услуг и сетей связи. Мы также можем обрабатывать персональные данные для того, чтобы выявлять или предотвращать различные типы злоупотребления услугами и мошенничество, например, в таких случаях, когда платные услуги связи используются без соответствующей оплаты.
Соответствие требованиям законодательства: Мы обрабатываем персональные данные для того, чтобы выполнить свои обязательства перед законодательством Республики Узбекистан, то есть для ведения финансовых расчётов и для предоставления данных уполномоченным государственным органам, когда этого требует законодательство Республики Узбекистан.
Иные цели при получении вашего согласия: Мы можем обрабатывать ваши персональные данные для любых иных целей, если вы дали на это своё согласие.

Во всех вышеуказанных случаях мы обрабатываем персональные данные и данные о трафике только в рамках, необходимых для предоставления услуг, всегда принимая во внимание защиту вашей конфиденциальности. Ваши персональные данные будут использованы COSCOM только в пределах, необходимых для выполнения той цели, ради которой мы таковые данные собирали. Мы можем комбинировать собранные данные с данными различных услуг, только если все эти данные были собраны для одинаковых целей. Мы никогда не обрабатываем персональные данные способами, которые не соответствуют начальной цели и требуются для выполнения иной цели.

Как мы обеспечиваем защиту ваших данных?
Защита ваших персональных данных – это наша первоочередная по важности задача.
COSCOM постоянно работает, чтобы защитить интересы своих абонентов. Наши мероприятия по обеспечению безопасности включают защиту сотрудников, информации, IT-инфраструктуры, внутренних и внешних сетей, а также офисных зданий и технических средств. Отдельное внимание уделяется информации, являющейся вашими персональными данными.
Наши действия по обеспечению безопасности направлены на то, чтобы сбалансировать риски разглашения информации, ценность бизнеса, доступные технологии, уязвимости и угрозы, для того, чтобы соответствовать требованиям законодательства Республики Узбекистан, а также договорным обязательствам.
Информационная безопасность и обеспечение должной защиты абонентской информации является жизненно важной задачей для нас. Мы прилагаем все усилия, чтобы внедрить такие меры безопасности, которые позволят установить необходимый уровень защиты информации, предотвратить и выявить случаи разглашения персональных данных сторонам, не имеющим на это полномочий.

С кем мы делимся вашими данными?
Мы можем передать ваши данные:

Подрядчикам (“Обработчикам данных”)¹, работающим на COSCOM и обрабатывающим ваши данные от имени COSCOM, являющегося Контролёром данных². Обработчики данных не могут использовать персональные данные ни для каких других целей, кроме тех, которые согласованы с COSCOM и связаны с предоставлением услуг. При работе с подрядчиками мы предпринимаем необходимые меры, чтобы гарантировать, что наши подрядчики также ведут свою деятельность в соответствии с выданной лицензией, данным Уведомлением и с законодательством Республики Узбекистан.
Обработчики данных, которые предоставляют свои услуги, могут находиться за пределами Республики Узбекистан. Если мы передаём ваши персональные данные обработчикам данных, мы предпринимаем все необходимые меры в соответствии с требованиями законодательства Республики Узбекистан, чтобы гарантировать, что ваше право на конфиденциальность будет защищено.
Другим телекоммуникационным операторам или поставщикам услуг, которые предоставляют или участвуют в предоставлении вам услуг, например, для осуществления тарификации или выявления ошибок и сбоев.
Когда вы покидаете нашу сеть и используете услуги мобильного роуминга, предоставляемые другими мобильными операторами (т.е. когда путешествуете за границей), данные операторы могут собирать и обрабатывать ваши персональные данные, а также получать такие данные от COSCOM. Обработка и сбор таковых данных роуминг-операторами будут подчинены правилам и условиям каждого из операторов, но не правилам, указанным в данном Уведомлении. Мы рекомендуем вам ознакамливаться с правилами конфиденциальности таковых операторов.
Другим сторонам при наличии вашего согласия, которое может быть получено, например, в связи с использованием определённой услуги.

Мы также можем передавать вашу информацию:

В ответ на запрос по судебному разбирательству или на запрос от уполномоченных государственных органов для того, чтобы соблюсти требования законодательства Республики Узбекистан или требования судебного предписания, а также в связи с судебными или иными юридическими процедурами.
По требованию абонента - например, предоставление абонентам детализированных счетов.
В связи с реорганизацией такой как, например, слияние, приобретение, продажа активов COSCOM или передача услуги другой компании.

Как долго мы храним ваши данные?

Мы будем хранить ваши персональные данные в течение периода, который требуется, чтобы выполнить цели, указанные в настоящем Уведомлении о конфиденциальности, за исключением случаев, когда более длительный период хранения требуется или разрешён законодательством Республики Узбекистан. Срок хранения анонимизированных данных не регулируется таковыми ограничениями или требованиями. Мы преследуем цель не хранить неактуальную или ненужную информацию и гарантировать актуальность и корректность персональных данных и прочей информации об абонентах.

Как мы используем файлы-cookies (идентификационные файлы)?
Как и многие другие web-сайты, наш web-сайт использует технологию cookies-файлов. Cookies-файлы помогают нам определить наиболее популярные разделы нашего web-сайта, какие страницы пользователи посещают и как долго там находятся. Эта информация используется для, например, предоставления, разработки и анализа услуг и создания целевой рекламы на сайте для услуг, предоставляемых COSCOM или нашими партнёрами.
Сайт COSCOM может содержать ссылки на web-сайты третьих сторон, продукты и услуги, а также на социальные сети (например, Facebook). Услуги третьих сторон или программные приложения третьих сторон, найденные на web-сайте COSCOM, являются предметом политики конфиденциальности третьих сторон. Мы рекомендуем вам ознакамливаться с принципами конфиденциальности третьих сторон.

Какой у вас выбор и какие права?
У вас есть право:

проверять, какую информацию о вас мы собираем и храним, если иное не предусмотрено законодательством Республики Узбекистан.
после предоставления подтверждающих документов об актуальных и корректных персональных данных требовать, чтобы некорректные, ненужные, повреждённые или неактуальные персональные данные были откорректированы или удалены.
принять (согласиться), а также отказаться от использования ваших персональных данных для прямого маркетинга или для маркетинговых исследований и опросов.
отказаться от любого согласия, данного вами. Если вы решили отказаться от прежде данного вами согласия, возможно, что мы больше не сможем предоставлять вам свои услуги.

Если вы беспокоитесь о том, что действия COSCOM не соответствуют положениям настоящего Уведомления о конфиденциальности или требованиям законодательства Республики Узбекистан в отношении конфиденциальности, вы можете пожаловаться в COSCOM или обратиться с официальной жалобой в уполномоченные государственные органы Республики Узбекистан.

Как узнать об изменениях в настоящем Уведомлении?
Нам может потребоваться вносить изменения в настоящее Уведомление, так как наша операционная деятельность и услуги развиваются и, в связи с этим, мы рекомендуем вам регулярно проверять последнюю версию настоящего Уведомления о конфиденциальности на нашем web-сайте.

Как с нами связаться?
Мы рекомендуем вам обращаться в COSCOM по любым вопросам, связанным с настоящим Уведомлением о конфиденциальности или по вопросам обработки ваших персональных данных, используя контактную информацию, указанную ниже:
http://www.ucell.uz/ru/feedback (Тема обращения - «Персональные данные»)
https://my.ucell.uz/Account/ (Персональный кабинет)

¹Обработчик данных – обособленное юридическое лицо, связанное с Контролёром данных, которое обрабатывает персональные данные от имени Контролёра данных.
²Контролёр данных – компания, которая «владеет» персональными данными абонента, например, определяет цели и средства обработки персональных данных и абонента и, как правило, является стороной, связанной договорными обязательствами с абонентом. В контексте данного документа Uсell является контролёром данных.

Политика конфиденциальности

Политика конфиденциальности персональных данных абонентов ООО "COSCOM"

1 Описание
ООО “COSCOM” (далее по тексту Компания) поддерживает и соблюдает нормы международного права и стандарты, относящиеся к правам человека.
В Компании мы признаём, что конфиденциальность персональных данных важна для наших абонентов и мы считаем своим долгом соблюдение и защиту конфиденциальности персональных данных наших абонентов.

2 Цели и задачи

2.1 Целью настоящей Политики является создание в Компании единых высоких стандартов для обеспечения соблюдения конфиденциальности персональных данных наших абонентов.
2.2 Основной задачей настоящей Политики является предоставление абонентам гарантий в том, что Компания уважает и защищает их личную жизнь. Вторая задача - это снижение правовых рисков, а также, связанных с этими рисками потери репутации и ценности бренда. Компания является оператором связи, который управляет крупными сетями и значительными объёмами данных, поэтому мы стремимся обеспечить целостность сети и безопасность данных для защиты частной жизни абонентов.
2.3 Целью Компании является осуществление деятельности согласно духу и букве закона. Любые обязательства и нормативно-правовые акты, которые налагают более строгие правила или дополнительные ограничения на сбор и последующее использование персональных данных превалируют над требованиями настоящей Политики.
2.4 Тип персональных данных, собираемых в Компании, а также когда и как Компания собирает и использует их, может регулироваться в рамках конкретных услуг, либо в рамках соглашения по таковой услуге, либо регулироваться иным образом в соответствии с действующим законодательством Республики Узбекистан.
2.5 С последней версией настоящей Политики можно ознакомиться на вебсайте www.ucell.uz

3 Принципы

3.1 Согласно настоящей Политике следующие принципы должны применяться в повседневной деятельности Компании:

а) использование существующей передовой практики, чтобы информировать абонентов о том, что Компания осуществляет сбор их персональных данных, и разъяснять, каким образом эти данные будут использованы, если это не противоречит законодательству Республики Узбекистан;

б) осуществление сбора и обработки персональных данных только если обработка основывается на легитимных критериях. Использовать в качестве предпочтительного метод сбора и обработки данных на основании добровольного, однозначного и осознанного согласия абонента, как метод, гарантирующий прозрачность и позволяющий абонентам отказаться от данного согласия;

в) осуществление сбора только тех персональных данных, которые не являются избыточными, соответствуют целям сбора и подлежат сбору только для чётко определённых и не противоречащих законодательству Республики Узбекистан целей;

г) осуществление обработки личных данных должным образом и в соответствии с законодательством Республики Узбекистан во всех подразделениях Компании, в том числе, когда таковые данные обрабатываются за переделами той страны, где они были собраны. Осуществление обработки персональных данных только в том объеме, который необходим для выполнения поставленных задач, всегда соблюдая конфиденциальность личной информации абонента и защиту интересов специальных групп пользователей, таких как дети. Обработка персональных данных должна быть ограничена требованиями производственного процесса, эффективного обслуживания абонентов и соответствующей коммерческой деятельности, включая обработку данных анонимных пользователей;

д) не хранить персональные данные дольше, чем это требуется в соответствии с законодательством Республики Узбекистан или необходимо для производственных целей, эффективного обслуживания абонентов и соответствующей коммерческой деятельности. Когда персональные данные больше не являются необходимыми для выполнения целей, которые узаконивали их первоначальный сбор и обработку, таковые данные должны быть полностью удалены или сделаны анонимными;

е) обеспечение точности сохраняемых персональных данных и, по мере возможностей, их актуальность. Осуществление разумных мер для того, чтобы обеспечить получение абонентами информации об их персональных данных, хранящихся в Компании, и устранить неточности;

ж) предоставление персональных данных уполномоченным государственным органам только в тех случаях, когда это требуется по законодательству Республики Узбекистан в соответствии с установленными утверждёнными процессами;

з) осуществление регулярной оценки рисков нарушения конфиденциальности, связанных со сбором, обработкой и хранением персональных данных и разработка соответствующих компенсационных мер для устранения таковых рисков;

и) в соответствии со степенью защиты информации, определённой настоящей Политикой, требование от поставщиков Компании осуществления необходимых мер для предотвращения утери, кражи, несанкционированного раскрытия или ненадлежащего использования личных данных, собранных в Компании. Требование от поставщиков надлежащего и законного использования таковых персональных данных, включая случаи, когда таковые персональные данные используются за пределами той страны, где они были собраны или получены;

к) осуществление необходимых технических и организационных мер для защиты сообщений и соответствующей информации, которые передаются через сети и услуги связи Компании, а также для защиты информации о местонахождении абонента или терминального устройства;

л) выявление и рассмотрение влияния настоящей Политики на процессы изменений, разработки и закупок и встраивание мер по защите конфиденциальности в дизайн наших продуктов, услуг, процессы и инфраструктуру с начальных стадий разработки и включая полный жизненный цикл;

м) требование от каждого сотрудника Компании выполнения своих обязательств по соблюдению конфиденциальности, предусмотренных законодательством Республики Узбекистан и письменными соглашениями о неразглашении конфиденциальной информации;

н) управление конфиденциальностью в Компании таким образом, чтобы выполнить законодательные, договорные и бизнес требования и обеспечить выделение и закрепление соответствующих и достаточных организационных ресурсов для должного исполнения требований настоящей Политики и, в случае необходимости, для выполнения необходимых корректирующих мер.

3.2 Настоящие принципы применяются до тех пор, пока они не противоречат нормативно-правовым актам Республики Узбекистан.

Политика конфиденциальности ООО “COSCOM”

Уважаемые абоненты,