Политика конфиденциальности

1. Основные термины

Персональные данные

— любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).

Обработка персональных данных

— любое действие или совокупность действий с персональными данными: сбор, систематизация, запись, хранение, уточнение, изменение, использование, передача, обезличивание, блокирование и удаление.

Оператор

— ООО «Stanbase», которое организует и осуществляет обработку персональных данных и определяет цели и состав обрабатываемых данных.

Пользователь

— физическое лицо, которое использует Сервис, регистрируется в нём или предоставляет свои данные.

Обезличивание

— действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность данных конкретному Пользователю.

Cookies

— небольшие файлы, сохраняемые на устройстве Пользователя и используемые для работы, авторизации и анализа Сервиса.

Согласие

— свободное, конкретное и информированное волеизъявление, которым Пользователь разрешает обработку своих персональных данных.

2. Состав обрабатываемых данных

2.1. Данные, предоставляемые Пользователем. При регистрации и использовании Сервиса Пользователь предоставляет:

• фамилию, имя и отчество;
• адрес электронной почты;
• контактный номер телефона (если указан);
• данные, связанные с оплатой (обрабатываются платёжной системой; полные реквизиты карты Компании не передаются и не хранятся);
• иные данные, которые Пользователь добровольно вносит в Аккаунт или сообщает при обращении в поддержку.

2.2. Данные, собираемые автоматически. При использовании Сервиса автоматически собираются:

• IP-адрес и данные о соединении;
• тип и версия устройства, браузера и операционной системы;
• данные о действиях в Сервисе: история поиска, просмотров, фильтров и использования функций;
• файлы cookies и данные аналогичных технологий;
• дата, время и продолжительность доступа.

2.3. Часть данных, отображаемых в Сервисе, относится к компаниям и иным организациям и происходит из открытых и внешних источников либо формируется автоматически. Такие данные обрабатываются Компанией в информационных и аналитических целях. В случае если такие данные содержат сведения, относящиеся к физическим лицам, их обработка осуществляется с соблюдением законодательства о персональных данных.

2.4. Компания не собирает специальные категории персональных данных (о состоянии здоровья, расовой или этнической принадлежности, религиозных, политических и философских убеждениях, биометрические данные) и просит Пользователя не предоставлять такие данные.

2.5. Пользователю запрещено вносить в Сервис данные третьих лиц без законных оснований, а также сведения, составляющие охраняемую законом тайну.

3. Данные о компаниях и иных лицах в базе данных Сервиса

3.1. Сервис представляет собой базу данных о компаниях, стартапах, фондах и связанных с ними лицах региона. Карточки (профили) формируются Компанией на основе сведений, полученных из следующих источников:

• общедоступные и открытые источники (сайты компаний, реестры, публикации в СМИ, открытые базы данных);
• сведения, предоставленные самими компаниями, их представителями или Пользователями;
• сведения, полученные от партнёров и поставщиков данных на законных основаниях;
• результаты собственных исследований и аналитики Компании.

3.2. Карточки могут содержать сведения, относящиеся к физическим лицам (например, основателям, руководителям, инвесторам): имя, должность, профессиональная деятельность, публичная контактная информация, сведения об участии в компаниях и сделках, а также иные профессиональные сведения, полученные из указанных источников.

3.3. Такие сведения обрабатываются Компанией в информационных и аналитических целях, для обеспечения прозрачности и развития предпринимательской и инвестиционной экосистемы. Правовым основанием обработки являются законные интересы Компании и Пользователей Сервиса, не нарушающие права и свободы субъектов данных, а также общедоступность соответствующих сведений.

3.4. Компания принимает разумные меры для поддержания актуальности и точности сведений в карточках, однако не гарантирует их полноты и точности, поскольку часть данных формируется из внешних источников.

3.5. Физическое лицо, сведения о котором содержатся в карточке, вправе обратиться в Компанию с требованием об уточнении, исправлении или удалении своих данных в порядке, предусмотренном разделом 12 настоящей Политики. Компания рассматривает такое обращение и удовлетворяет его при отсутствии законных оснований для дальнейшей обработки данных.

4. Цели обработки данных

Компания обрабатывает персональные данные в следующих целях:

• регистрация Пользователя и предоставление доступа к Сервису и его функциям;
• идентификация Пользователя и управление Аккаунтом;
• обработка платежей и оказание платных услуг;
• коммуникация с Пользователем: направление уведомлений, ответов на обращения, сервисных и информационных сообщений;
• обеспечение работоспособности, безопасности и стабильности Сервиса, предотвращение мошенничества и нарушений;
• анализ использования Сервиса, подготовка статистики и улучшение функций и продуктов;
• выполнение требований законодательства Республики Узбекистан;
• направление маркетинговых и рекламных материалов (только с согласия Пользователя).

5. Правовые основания обработки

5.1. Персональные данные обрабатываются на следующих основаниях:

• согласие Пользователя, выраженное при регистрации, использовании Сервиса или принятии настоящей Политики;
• необходимость исполнения договора (Публичной оферты), заключённого с Пользователем;
• необходимость соблюдения требований законодательства Республики Узбекистан;
• законные интересы Компании, не нарушающие права и свободы Пользователя (например, обеспечение безопасности и улучшение Сервиса).

5.2. Согласие на обработку данных предоставляется Пользователем добровольно. Предоставление части данных является необходимым условием использования Сервиса; в случае отказа Пользователя от предоставления таких данных использование Сервиса может стать невозможным.

6. Данные об использовании Сервиса

6.1. Компания собирает и анализирует данные, связанные с использованием Сервиса Пользователем (история поиска, просмотров и действий, технические параметры доступа), — «Данные об использовании».

6.2. Компания вправе использовать Данные об использовании, в том числе в обезличенной (агрегированной) форме, для улучшения Сервиса, разработки новых функций и продуктов, анализа эффективности, а также подготовки статистических, аналитических и маркетинговых материалов.

6.3. Обезличенные и агрегированные данные не позволяют идентифицировать конкретного Пользователя и не относятся к персональным данным. Компания вправе использовать и передавать такие данные без ограничений, предусмотренных для персональных данных.

7. Cookies и аналогичные технологии

7.1. Сервис использует файлы cookies и аналогичные технологии для корректной работы, авторизации Пользователя, сохранения настроек, обеспечения безопасности и анализа использования.

7.2. Компания использует как строго необходимые cookies (без которых Сервис не может функционировать), так и аналитические cookies, помогающие понять, как используется Сервис.

7.3. Пользователь вправе отключить или ограничить использование cookies в настройках браузера. Отключение строго необходимых cookies может сделать невозможным использование отдельных функций Сервиса.

7.4. Для веб-аналитики Компания вправе использовать сторонние сервисы, обрабатывающие обезличенные данные в соответствии с политиками таких сервисов.

8. Передача данных третьим лицам

8.1. Компания не продаёт персональные данные Пользователей и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

8.2. Передача данных третьим лицам возможна в следующих случаях:

• платёжным системам и банкам — для обработки платежей;
• поставщикам технических услуг (хостинг, облачная инфраструктура, аналитика, сервисы рассылки) — в объёме, необходимом для работы Сервиса, на условиях соблюдения конфиденциальности;
• по запросу государственных органов, суда или иных уполномоченных лиц в случаях и порядке, предусмотренных законодательством;
• в случае реорганизации или передачи бизнеса Компании — правопреемнику с сохранением условий обработки данных.

8.3. Лица, которым Компания передаёт данные для обработки, обязаны соблюдать конфиденциальность и обеспечивать защиту данных на уровне не ниже предусмотренного настоящей Политикой.

9. Трансграничная передача данных

9.1. Хранение и обработка персональных данных граждан Республики Узбекистан осуществляются с использованием технических средств, расположенных на территории Республики Узбекистан, в соответствии с требованиями законодательства.

9.2. Трансграничная передача данных (в том числе при использовании зарубежных сервис-провайдеров) осуществляется только при условии обеспечения надлежащего уровня защиты данных и в соответствии с требованиями законодательства Республики Узбекистан.

10. Сроки и условия хранения данных

10.1. Персональные данные хранятся в течение срока использования Сервиса Пользователем, а также в течение срока, необходимого для достижения целей обработки и соблюдения требований законодательства.

10.2. После удаления Аккаунта или достижения целей обработки данные удаляются или обезличиваются, за исключением данных, которые Компания обязана хранить в течение срока, установленного законодательством (например, сведения о платежах и операциях).

10.3. Обезличенные и агрегированные данные могут храниться и использоваться Компанией без ограничения срока.

11. Защита данных

11.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и уничтожения.

11.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам и подрядчикам Компании, которым он необходим для выполнения должностных обязанностей и которые обязаны соблюдать конфиденциальность.

11.3. Несмотря на принимаемые меры, передача данных через интернет не может быть гарантированно безопасной. Пользователь предоставляет данные на свой риск и обязан соблюдать меры безопасности при работе с Аккаунтом.

12. Права Пользователя

12.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, исправления или дополнения своих данных;
• требовать удаления или блокирования своих данных при наличии оснований;
• требовать удаления своих данных из карточек (профилей) базы данных Сервиса или ограничения их отображения при отсутствии законных оснований для дальнейшей обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• отказаться от получения маркетинговых и рекламных рассылок;
• обжаловать действия или бездействие Компании в уполномоченный орган или в суд.

12.2. Для реализации своих прав Пользователь направляет запрос на адрес [email protected]. Компания рассматривает запрос и предоставляет ответ в сроки, установленные законодательством.

12.3. Компания вправе запросить дополнительные сведения для проверки личности Пользователя при обработке запроса.

12.4. Отзыв согласия или удаление данных, необходимых для оказания услуг, может сделать невозможным дальнейшее использование Сервиса.

13. Данные несовершеннолетних

13.1. Сервис не предназначен для лиц, не достигших возраста, при котором они вправе самостоятельно заключать договоры в соответствии с законодательством Республики Узбекистан.

13.2. Компания не собирает осознанно данные несовершеннолетних. Если будет установлено, что данные предоставлены несовершеннолетним без согласия законного представителя, такие данные удаляются.

14. Изменение Политики

14.1. Компания вправе изменять настоящую Политику в одностороннем порядке.

14.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если в самой редакции не указана иная дата.

14.3. Действующая редакция Политики постоянно доступна на сайте. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных и реализацией прав Пользователя, вы можете обратиться к Оператору: