ПОЛОЖЕНИЕ О соблюдении конфиденциальности и обработке персональных данных ООО «REZAT» (Политика конфиденциальности маркетплейса) Правовое основание: Настоящее Положение разработано в соответствии с Гражданским кодексом Республики Узбекистан, Законом РУз «О персональных данных» № ЗРУ-547, Законом РУз «О коммерческой тайне» № ЗРУ-374, Законом РУз «Об электронной торговле» № ЗРУ-792, а также Единым договором-офертой ООО «REZAT» (Версия 3.0). 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящее Положение о соблюдении конфиденциальности и обработке персональных данных (далее — «Положение» / «Политика») определяет порядок сбора, обработки, хранения, передачи, защиты и использования конфиденциальной информации и персональных данных ООО «REZAT» (далее — «Оператор» / «REZAT»), Покупателей, Поставщиков (Продавцов) и Пользователей маркетплейса https://rezat.uz и сервиса https://seller.rezat.uz. 1.2. Соблюдение конфиденциальности и обеспечение безопасности персональных данных являются приоритетными задачами Оператора при осуществлении деятельности электронной торговой площадки. 1.3. Настоящее Положение является неотъемлемой частью Единого договора-оферты ООО «REZAT» (Часть А и Часть Б). Регистрация на Сайте, оформление заказа или использование Сервиса означает безусловное согласие Субъекта данных с настоящим Положением. 2. ОСНОВНЫЕ ПОНЯТИЯ И ТЕРМИНЫ 2.1. Конфиденциальная информация — сведения любого характера (производственные, технические, экономические, организационные, финансовые, сведения о клиентах, ценообразовании, остатках товаров, алгоритмах работы), доступ к которым ограничен Оператором и разглашение которых может нанести ущерб ООО «REZAT» или его контрагентам. 2.2. Персональные данные (ПД) — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации. 2.3. Обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, обезличиванию, блокированию и уничтожению персональных данных. 2.4. Субъект данных — Покупатель (физическое лицо), представитель Покупателя (юридического лица), Поставщик (ИП, физическое лицо), представитель Поставщика, а также любой посетитель Сервиса. 3. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ 3.1. Данные Покупателей: • Фамилия, имя, отчество; • Номер контактного телефона; адрес электронной почты (e-mail); • Адрес доставки товаров по территории Республики Узбекистан; • История заказов, платежные реквизиты (данные транзакций через Payme, Click, Uzum — без сохранения полного номера банковской карты); • Данные фото- и видеофиксации приемки и вскрытия товара (в т.ч. при составлении актов о дефектах и бое). 3.2. Данные Поставщиков и Продавцов: • Наименование юрлица / ИП, ИНН, ОКЭД, банковские реквизиты, юридический и фактический адреса; • Паспортные данные руководителя, учредителей, уполномоченных лиц и контактных сотрудников; • Логины, пароли, данные API-интеграции систем учета (1С, МойСклад, CRM); • Данные о ценах, коммерческих скидках, остатках товаров, истории продаж и штрафах. 3.3. Технические и аналитические данные: IP-адрес, файлы cookie, географические данные, параметры браузера, время доступа, истории поисковых запросов на платформе (в т.ч. обрабатываемые алгоритмами рекомендации и ИИ). 4. ЦЕЛИ СБОРА И ОБРАБОТКИ ДАННЫХ 4.1. Исполнение условий Единого договора-оферты (организация купли-продажи, проведение платежей, доставка через партнеров-курьеров, обработка возвратов и рекламаций). 4.2. Синхронизация товарных остатков и автоматизация продаж через API-интеграцию. 4.3. Проведение претензионно-исковой работы, разрешение споров и расследование фактов боя/повреждения товаров. 4.4. Соблюдение требований законодательства Республики Узбекистан (включая налоговый, бухгалтерский учет и противодействие легализации доходов, полученных преступным путем). 4.5. Улучшение работы Сервиса, предотвращение мошенничества и защита сетевой инфраструктуры. 5. РЕЖИМ КОНФИДЕНЦИАЛЬНОСТИ И ОГРАНИЧЕНИЕ ПЕРЕДАЧИ 5.1. ООО «REZAT» обязуется не разглашать и не передавать третьим лицам Конфиденциальную информацию и Персональные данные без предварительного согласия Субъекта, за исключением следующих случаев: • Партнерам по логистике и курьерским службам: исключительно в объеме, необходимом для доставки заказа Покупателю (имя, телефон, адрес); • Поставщикам (Продавцам): в объеме, необходимом для выполнения заказа, гарантийного обслуживания или замены бракованного товара; • Платежным агрегаторам и банкам (Payme, Click, Uzum, «ИПАК ЙУЛИ» АТБ): для осуществления безналичных расчетов; • Государственным и правоохранительным органам РУз: по официальным запросам в строгом соответствии с законодательством Республики Узбекистан. 5.2. Поставщикам категорически запрещается использовать персональные данные Покупателей в личных целях, передавать их третьим лицам или осуществлять прямые контакты вне платформы REZAT (п. 15.2 Договора-оферты). За нарушение предусмотрен штраф 500,000 UZS и блокировка аккаунта. 6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДАННЫХ 6.1. Оператор применяет необходимые организационные и технические меры согласно ст. 27 Закона РУз «О персональных данных»: • Шифрование данных при передаче по протоколам SSL/TLS; • Ограничение физического и программного доступа к серверам и базам данных; • Использование авторизации через аутентификационные данные (в т.ч. ЭЦП E-IMZO при заключении сделок); • Регулярное резервное копирование и аудит систем безопасности; • Заключение с сотрудниками и контрагентами соглашений о неразглашении (NDA). 7. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ДАННЫХ 7.1. Персональные данные хранятся на серверах, расположенных на территории Республики Узбекистан, в течение срока действия Договора-оферты, а также в течение 5 (пяти) лет после прекращения его действия (для целей налогового и бухгалтерского учета). 7.2. Данные подлежат уничтожению или обезличиванию по истечении срока хранения или при отзыве согласия Субъектом, если иное не предусмотрено законодательством РУз. 8. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ДАННЫХ 8.1. Субъект данных имеет право: запрашивать информацию об обработке своих данных; требовать изменения или уничтожения неполных/неточных данных; отзывать согласие на обработку путем направления письменного уведомления Оператору. 8.2. Обязанности: предоставлять достоверные данные, своевременно информировать о их изменении, не передавать аутентификационные данные (логин/пароль) третьим лицам. 9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 9.1. Настоящее Положение вступает в силу с момента его утверждения Директором ООО «REZAT» и действует бессрочно. 9.2. ООО «REZAT» оставляет за собой право вносить изменения в Положение с уведомлением Пользователей за 15 дней до вступления изменений в силу путем публикации на сайте https://rezat.uz/info-pages/legal/