ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

17:00 - Тамара Юрченко

Сайт: https://daxgroup.uz
Оператор: Общество с ограниченной ответственностью «DAX IT» (ООО «DAX IT»)
Редакция от: 30 октября 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей веб-сайта https://daxgroup.uz (далее — Сайт), а также меры по их защите, применяемые Обществом с ограниченной ответственностью «DAX IT» (далее — Оператор).
1.2. Политика разработана в соответствии с законодательством Республики Узбекистан, прежде всего Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» (в действующей редакции), и иными применимыми нормативно-правовыми актами.
1.3. Оператор уважает права субъектов персональных данных, обеспечивает законность целей и способов обработки, конфиденциальность и защищенность персональных данных.
1.4. Политика распространяется на обработку персональных данных, осуществляемую при посещении Сайта, отправке заявок, обращений и запросов, а также при последующем взаимодействии с Оператором по таким обращениям. Обработка персональных данных в рамках отдельных договоров или услуг может дополнительно регулироваться соответствующими документами и уведомлениями.
1.5. Для обращений по вопросам обработки персональных данных используются следующие контакты Оператора:
  • Наименование: ООО «DAX IT».
  • Контактный адрес: Республика Узбекистан, Республика Каракалпакстан, г. Нукус, ул. Айимхан Шамуратовой, 92.
  • Телефон: +998 77 487 02 20.
  • Сайт: https://daxgroup.uz.
2. Основные понятия
2.1. Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или позволяющая его идентифицировать.
2.2. Субъект персональных данных (Субъект) — физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных — одно или совокупность действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
2.4. Оператор базы персональных данных (Оператор) — лицо, осуществляющее обработку персональных данных. В рамках настоящей Политики Оператором является ООО «DAX IT».
2.5. База персональных данных — база данных в виде информационной системы, содержащая персональные данные.
2.6. Собственник базы персональных данных — лицо, обладающее правом владения, пользования и распоряжения базой персональных данных.
2.7. Третье лицо — лицо, не являющееся Субъектом, собственником и (или) Оператором, но связанное с ними отношениями по обработке персональных данных.
2.8. Предоставление персональных данных — раскрытие персональных данных определенному лицу или кругу лиц. Распространение персональных данных — раскрытие данных неопределенному кругу лиц, в том числе путем публикации в сети Интернет.
2.9. Обезличивание персональных данных — действия, после которых становится невозможным определить принадлежность персональных данных конкретному Субъекту.
2.10. Уничтожение персональных данных — действия, после которых восстановить персональные данные становится невозможным.
2.11. Трансграничная передача персональных данных — передача персональных данных за пределы территории Республики Узбекистан.
2.12. Пользователь — физическое лицо, посещающее Сайт или направляющее Оператору обращение с его использованием.
3. Права и обязанности Оператора
3.1. Оператор вправе обрабатывать персональные данные при наличии оснований, предусмотренных законодательством Республики Узбекистан, и получать данные, необходимые для ответа на обращение Пользователя, заключения или исполнения договора либо выполнения установленных законом обязанностей.
3.2. Оператор обязан:
  • соблюдать законодательство Республики Узбекистан о персональных данных и использовать данные только для законных, заранее определенных целей;
  • определять необходимый и достаточный состав обрабатываемых персональных данных;
  • предоставлять Субъекту информацию об обработке его персональных данных в случаях и порядке, установленных законом;
  • обеспечивать возможность обращения Субъекта по вопросам изменения, временного приостановления обработки и (или) уничтожения данных, в том числе в электронной форме;
  • принимать правовые, организационные и технические меры по защите персональных данных;
  • фиксировать и при необходимости подтверждать получение согласия на обработку персональных данных;
  • изменять, дополнять, временно приостанавливать обработку или уничтожать данные при наличии установленных законом оснований;
  • уведомлять Субъекта и других участников обработки в предусмотренных законом случаях;
  • регистрировать базы персональных данных в Государственном реестре баз персональных данных в случаях, когда такая регистрация обязательна;
  • назначать ответственное структурное подразделение или должностное лицо по вопросам обработки и защиты персональных данных в соответствии с законодательством.
3.3. Оператор вправе поручать обработку персональных данных третьему лицу только при наличии предусмотренного законодательством основания и с соблюдением требований к защите таких данных.
4. Права субъектов персональных данных
4.1. В соответствии с законодательством Республики Узбекистан Субъект вправе:
  • знать о наличии у Оператора, собственника базы и третьих лиц его персональных данных и об их составе;
  • запрашивать сведения об основаниях, целях, способах, сроках и иных условиях обработки персональных данных;
  • получать сведения о лицах, имеющих доступ к его персональным данным, и об осуществляемой либо предполагаемой трансграничной передаче — в пределах, установленных законом;
  • предоставлять согласие на обработку данных и отзывать его, за исключением случаев, предусмотренных законом;
  • требовать изменения и дополнения неточных или устаревших данных;
  • требовать временного приостановления обработки персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленных целей обработки;
  • обращаться по вопросам защиты своих прав и законных интересов в уполномоченный государственный орган Республики Узбекистан или суд.
4.2. Обращение Субъекта рассматривается в соответствии с законодательством Республики Узбекистан. Уточнение и дополнение данных по обращению осуществляются в срок не позднее трех дней с момента обращения; недостоверные данные исправляются безотлагательно после установления их недостоверности. Применяются предусмотренные законом исключения и требования к подтверждению сведений.
4.3. Субъект предоставляет достоверную информацию в объеме, необходимом для заявленной цели обращения. Права несовершеннолетних и лиц, ограниченных в дееспособности, осуществляются с учетом требований законодательства о законных представителях.
5. Состав и источники обрабатываемых персональных данных
5.1. При заполнении форм Сайта Оператор может получать данные, которые Пользователь предоставляет самостоятельно:
  • имя (либо фамилию, имя и отчество, если они указаны Пользователем);
  • номер телефона;
  • адрес электронной почты;
  • содержание заявки, запроса или последующей переписки и иные сведения, добровольно предоставленные Пользователем для рассмотрения его обращения.
5.2. При посещении Сайта техническими средствами могут обрабатываться IP-адрес, тип и версия браузера, сведения об устройстве, дата и время обращения к страницам, технические журналы доступа, cookie-файлы и другие идентификаторы — в той мере, в какой такие сведения фактически собираются и позволяют идентифицировать Пользователя.
5.3. Если для оформления договора или исполнения обязанностей по закону требуются дополнительные сведения, включая данные представителя контрагента и реквизиты документов, Оператор сообщает о целях и основаниях их обработки при соответствующем взаимодействии. Предоставление идентификационных и налоговых реквизитов не является обязательным условием обычного просмотра Сайта и отправки стандартной заявки.
5.4. Оператор не запрашивает через стандартные формы Сайта специальные персональные данные, а также биометрические и генетические данные. Если отдельный процесс потребует обработки таких данных, будут соблюдены специальные требования законодательства Республики Узбекистан.
5.5. Сведения могут поступать непосредственно от Пользователя, его законного представителя, из переписки и иных законных источников в пределах, необходимых для заявленных целей.
6. Принципы обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных в соответствии с принципами законности целей и способов обработки, точности и достоверности данных, конфиденциальности, защищенности и соблюдения прав Субъектов.
6.2. Обрабатывается только объем данных, необходимый для конкретной законной цели. Оператор не использует персональные данные для целей, несовместимых с заявленными при их сборе.
6.3. При необходимости Оператор обеспечивает актуализацию и исправление данных, а также ограничивает доступ к ним кругом уполномоченных лиц.
6.4. Данные хранятся в форме, позволяющей идентифицировать Субъекта, только в течение срока, необходимого для целей обработки, с учетом срока действия согласия и требований законодательства.
6.5. При изменении целей обработки Оператор получает согласие Субъекта в соответствии с измененной целью, когда это необходимо согласно законодательству Республики Узбекистан.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные для:
  • приема, регистрации и рассмотрения заявок, запросов и обращений, поступающих через Сайт;
  • связи с Пользователем, подготовки ответа, консультации, предложения услуг или программных продуктов по его запросу;
  • подготовки, заключения и исполнения договоров, включая взаимодействие с представителями организаций;
  • предоставления запрошенных Пользователем сведений о продуктах, решениях и услугах ООО «DAX IT»;
  • обеспечения работы, безопасности и технической поддержки Сайта, предотвращения злоупотреблений и несанкционированного доступа;
  • анализа работы Сайта и улучшения его содержания, если соответствующая обработка осуществляется на законном основании;
  • исполнения обязанностей, установленных законодательством Республики Узбекистан.
7.2. Рекламные, маркетинговые и новостные сообщения, не связанные с ответом на конкретное обращение, направляются только при наличии применимого законного основания и, когда требуется, отдельного согласия Пользователя. Пользователь может отказаться от такой рассылки через указанный в сообщении способ либо обратившись к Оператору.
7.3. Оператор не использует стандартную форму обратной связи как основание для неограниченного распространения персональных данных Пользователя.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки являются Закон Республики Узбекистан «О персональных данных», иные применимые акты законодательства Республики Узбекистан, а также предусмотренные статьей 18 указанного Закона обстоятельства, в том числе:
  • согласие Субъекта на обработку его персональных данных;
  • необходимость исполнения договора, стороной которого является Субъект, или принятия мер по его запросу до заключения договора;
  • необходимость исполнения установленных законодательством обязанностей Оператора;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и законных интересов Субъекта;
  • иные основания, прямо предусмотренные законодательством Республики Узбекистан.
8.2. В случаях, когда обработка основывается на согласии, оно оформляется в форме, позволяющей подтвердить факт его получения. Направление заявки не означает согласия на любые не связанные с заявкой цели обработки.
8.3. Отзыв согласия осуществляется в форме, в которой согласие было дано, либо в письменной форме, в том числе в виде электронного документа. Отзыв не отменяет обработку, для продолжения которой имеется самостоятельное законное основание, предусмотренное законодательством Республики Узбекистан.
9. Условия и способы обработки персональных данных
9.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без них, включая сбор, систематизацию, хранение, использование, изменение, дополнение, предоставление, передачу, обезличивание и уничтожение данных.
9.2. Доступ к персональным данным предоставляется только работникам и иным лицам, которым он необходим для исполнения определенных обязанностей, при соблюдении требований конфиденциальности и безопасности.
9.3. Если для ответа на заявку или оказания услуги привлекаются подрядчики, сервисы связи, хостинга, технической поддержки либо иные поставщики услуг, Оператор обеспечивает наличие правового основания для соответствующей передачи или поручения обработки и соблюдение применимых требований о защите персональных данных.
9.4. Обработка специальных персональных данных, данных несовершеннолетних, а также принятие решений на основании исключительно автоматизированной обработки, затрагивающих права и законные интересы Субъекта, при необходимости осуществляются только с соблюдением специальных условий, установленных законодательством Республики Узбекистан.
10. Сбор, хранение, защита и уничтожение персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для предотвращения незаконной обработки, утраты, изменения, уничтожения, раскрытия и несанкционированного доступа к персональным данным.
10.2. Персональные данные хранятся не дольше, чем необходимо для целей, указанных в настоящей Политике, с учетом срока действия согласия, договорных обязательств и обязательных требований законодательства. Если срок обработки определяется согласием, Оператор соблюдает ограничения такого срока, предусмотренные законодательством Республики Узбекистан.
10.3. При достижении целей обработки, получении отзыва согласия, истечении согласованного срока обработки, вступлении в силу соответствующего судебного решения или наличии иных предусмотренных законом оснований персональные данные уничтожаются либо их обработка прекращается в установленном законом порядке. Если обработка может или должна продолжаться на самостоятельном законном основании, ее объем ограничивается соответствующей целью.
10.4. Для исправления данных, приостановления обработки, получения информации либо отзыва согласия Субъект может обратиться к Оператору по контактам, указанным в разделе 1 настоящей Политики. Оператор вправе запросить разумное подтверждение личности заявителя, если это необходимо для защиты данных от раскрытия посторонним лицам.
10.5. Оператор уведомляет Субъекта об изменении и уничтожении данных, ограничении доступа к ним, а также о передаче данных третьему лицу в случаях, форме и сроки, установленные законодательством Республики Узбекистан. В частности, при передаче данных третьему лицу письменное уведомление направляется в течение трех дней, кроме предусмотренных законом исключений.
10.6. Если отдельные функции Сайта обеспечиваются сторонними сервисами, Оператор не освобождается от собственных обязанностей по законности передачи данных и обеспечению их защиты. Поставщики услуг также несут обязанности в пределах применимого к ним законодательства и условий взаимодействия с Оператором.
11. Cookie-файлы и технические данные
11.1. Сайт может использовать технические cookie-файлы и аналогичные технологии, необходимые для корректного отображения страниц, защиты форм от злоупотреблений и обеспечения работоспособности Сайта.
11.2. Аналитические, маркетинговые и иные необязательные cookie-файлы или сторонние инструменты могут применяться при наличии надлежащего правового основания и с предоставлением Пользователю необходимой информации. Когда обработка требует согласия, она не должна начинаться до получения такого согласия.
11.3. Если на Сайте используются сторонние системы аналитики, рекламные инструменты, встроенные карты, видеоплееры, онлайн-чаты или иные внешние ресурсы, Оператор раскрывает Пользователю информацию об их фактическом использовании, целях обработки и возможной передаче данных, в том числе за пределы Узбекистана, в объеме, необходимом по законодательству.
11.4. Пользователь может управлять cookie-файлами через настройки своего браузера и, если на Сайте предусмотрена соответствующая панель, через настройки согласия. Ограничение технических cookie-файлов может повлиять на работу отдельных функций Сайта.
12. Трансграничная передача, размещение и регистрация баз персональных данных
12.1. Трансграничная передача персональных данных осуществляется в соответствии со статьей 15 Закона Республики Узбекистан «О персональных данных». Передача в государства, не обеспечивающие адекватную защиту персональных данных, допускается только при наличии предусмотренного законом основания, в том числе согласия Субъекта в применимых случаях.
12.2. Хранение и обработка персональных данных за пределами Республики Узбекистан осуществляются с учетом статьи 27¹ указанного Закона в редакции Закона Республики Узбекистан от 26 марта 2026 года № ЗРУ-1125. Для персональных данных, не относящихся к категориям обязательного хранения на территории Узбекистана, соблюдается одно из установленных законом условий: адекватная защита в иностранном государстве, применимые стандартные договорные условия или обязательные корпоративные правила либо соблюдение утвержденных уполномоченным органом международных стандартов.
12.3. Законодательство предусматривает обязательное хранение на территории Республики Узбекистан определенных категорий персональных данных, в частности биометрических, генетических данных, а также предусмотренных законом данных пользователей услуг операторов телекоммуникаций, осуществляющих деятельность в Узбекистане. Оператор соблюдает эти требования при обработке соответствующих категорий данных.
12.4. Оператор обеспечивает регистрацию баз персональных данных в Государственном реестре баз персональных данных, если в соответствии со статьей 20 Закона Республики Узбекистан «О персональных данных» такая регистрация обязательна.
12.5. Если обработка персональных данных связана с иностранными подрядчиками, облачными сервисами или передачей между компаниями группы, Оператор предварительно определяет состав данных, государства передачи, правовые основания и необходимые меры защиты. Сам факт принадлежности компаний к одной группе не отменяет требований к передаче данных третьим лицам.
13. Конфиденциальность персональных данных
13.1. Оператор, его уполномоченные работники и иные лица, получившие законный доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать или распространять данные без согласия Субъекта либо другого основания, предусмотренного законодательством Республики Узбекистан.
13.2. Персональные данные не публикуются в общедоступных источниках и не передаются неопределенному кругу лиц исключительно на основании факта посещения Сайта или отправки заявки. Для публикации данных применяются требования законодательства Республики Узбекистан, включая положения об общедоступных источниках персональных данных.
14. Заключительные положения
14.1. Запросы и обращения, связанные с обработкой персональных данных, направляются ООО «DAX IT» по контактам, указанным в разделе 1 настоящей Политики. Субъект вправе обратиться за защитой своих прав в уполномоченный государственный орган Республики Узбекистан или суд.
14.2. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, целей или способов обработки персональных данных. Обновленная редакция публикуется на Сайте с указанием даты ее изменения.
14.3. Актуальная редакция Политики размещается в открытом доступе по адресу: https://daxgroup.uz/privacy.
14.4. При расхождении положений настоящей Политики с обязательными требованиями законодательства Республики Узбекистан применяются нормы действующего законодательства.